HP ILO im separaten VLAN

Das Setup wäre unsinning, denn damit umgehst du das VLAN Routing. Zumindestens in der Theorie.
Es ist aber so oder so auch völlig sinnlos, weil das ILO Board dann mit einer 2ten virtuellen Netzwerkkarte und 802.1q Tagging konfiguriert sein müsste was kein ILO Board bekanntlich kann. Dazu käme ja dann auch noch das du dem ILO Board dann eine 2te Absender IP in dem VLAN1 Netz konfigurieren müsstest, weil es da ja wohl schlecht mit einer .10.x IP rumsenden kann die kein Endgerät akzeptiert. (Grundlagen zu der Thematik findest du hier)
Vergiss das also schnell wieder mit dem falschen Tagging und lösche das! Der Port gehört immer untagged ins VLAN 10 und gut iss.

Entscheidend ist WO das Routing zwischen dem VLAN 1 und dem VLAN 10 gemacht wird, (L3 Switch oder zentrale FW?!) denn dort muss vermutlich ein Regelwerk existieren was entsprechende Ports blockt (oder auch nicht). Das muss dann customized werden das es den ILO Traffic passieren lässt.
Der 2te Knackpunkt ist, wie immer, die lokale Windows Firewall. Die muss natürlich Zugriffe mit Absender IPs aus dem .10.0er Netz auf ihre Services ebenso erlauben.
Dort (und auch im oben schon genannten Log) lohnt es sich also genau hinzusehen. Was du oben mit dem Tagging gemacht hast ist eher hilflose und auch völlig falsche Frickelei die dir mehr schadet als nützt.

Testweise kannst du ja auch mal einen stinknormalen Mailclient mit Thunderbird etc. mit den gleichen ILO Mail Credentials ins VLAN 10 hängen und Emails an den Exchange senden. Idealerweise indem du das ILO abziehst und dem PC testweise mal temporär die gleiche IP wie das ILO gibst.
Wenn der Mails an den Exchange loswird sollte es das ILO ja auch können!

Moin,

VLAN 1 und 10 auf dem Port bringt dich nicht weiter. Spannend ist, ob du aus dem VLAN 10 wirklich an den Exchange kommst. Ggf. Fehlt unterwegs auf einem Switch zB der entsprechende Tag oder das VLAN.
Kannst du, wenn du einen Laptop in den ilo Switchport einsteckst, alles Beschriebene erfolgreich tun?

VG

Moin newit1,


was benutzt du als Firewall?
Ist auf dem Ding eventuell ein transparenter SMTP-Proxy aktiv?

Beste Grüsse aus BaWü
Alex

Ist auch eher unüblich das eine FW passierenden Traffic mitloggt... 🤔

Hier bei uns Standard. Wird mittlerweile für 91 Tage gespeichert.

Moin aqui,


auch wir loggen auf den SGW's mittlerweile alles mit, damit man z.B. im Falle eines Incidents auch nachvollziehen kann, was +- an Daten eventuell abgeflossen ist. Oder im besten Fall auch zu beweisen, das nichts abgegriffen wurde.

Gruss Alex

Komisches Netzdesign. NAT ist das letzte was man sich auch noch im internen Netzwerk antun möchte.

Warum kommt der Exchange nicht über seine eigentliche Netzwerkkarte vom Relay?

Warum ist das StandardGW auf der externen Seite zum Relay? Warum nicht statische Routen?

Aber naja, je mehr Fragen, je mehr Antworten, je mehr fragen......