인프런 커뮤니티 질문&답변

환경

host machine: MacOS

ansible server : CentOS8 (box image : generic/centos8)

ansible node : Windows2012R2 (box image : 실습과 동일)

ansible version : 2.9.15

vagrant version : 2.2.14

현재 발생한 문제점

• ansible-server에서 ansible-node03(windows2012r2)로 ping test가 안됨

• host machine(macOS)에서 ansible-node03(windows2012r2)로 ping test가 안됨

• pywinrm과 winrm 설정을 모두 마치고 ping test

하지만,

• ansible-node03(Windows2012r2) -> ansible-server ping이 감

• ansible-node03 -> host machine(MacOS)로 ping이 감

Ansible_env_ready.yml

TS

1. Windows 방화벽 문제일까?

강의 코드 중 `netsh firewall` 명령어가 잘 적용됐다는 log를 보았지만 최신 버전은 다를 수 있을꺼 같아서 명령어를 업데이트하고 각 profile마다 방화벽을 다 닫아 주었습니다. (Windows의 방화벽에서 ping test를 허용해주는 inbound문제일까 잠깐 생각했지만 방화벽을 끄면 해결되는 문제라서 강의처럼 방화벽을 껐습니다.)

Vagranfile의 Ansible-node03(Windows2012r2) provision 부분

cfg.vm.provision "shell", inline: "netsh advfirewall set currentprofile state off"

cfg.vm.provision "shell", inline: "netsh advfirewall set domainprofile state off"

cfg.vm.provision "shell", inline: "netsh advfirewall set privateprofile state off"

-> 여전히 안됨.

명령어 변경 부분 -> MS doc 참조

* traceroute로 ping 경로 추적

2. Vagrantfile의 windows 네트워크 설정 문제?

Windows machine을 추가하는 코드는 다음과 같이 설정했습니다.

Vagrantfile

  # Ansible-Node03 (Windows2012R2)

  config.vm.define:"ansible-node03" do |cfg|

    cfg.vm.box = "opentable/win-2012r2-standard-amd64-nocm"

    cfg.vm.provider:virtualbox do |vb|

      vb.name="Ansible-Node03"

      vb.customize ["modifyvm", :id, "--cpus", 2]

      vb.customize ["modifyvm", :id, "--memory", 2048]

    end

    cfg.vm.host_name="ansible-node03"

    cfg.vm.synced_folder ".", "/vagrant", disabled: true

    cfg.vm.network "public_network", ip: "192.168.35.13", bridge: "en0: Wi-Fi (Wireless)"

    cfg.vm.network "forwarded_port", guest: 22, host: 19213, auto_correct: false, id: "ssh"

    cfg.vm.provision "shell", inline: "netsh advfirewall set currentprofile state off"

    cfg.vm.provision "shell", inline: "netsh advfirewall set domainprofile state off"

    cfg.vm.provision "shell", inline: "netsh advfirewall set privateprofile state off"

  end

• 중간 network 설정중 bridge: "en0: Wi-Fi (Wireless)" 이부분은 매번 `vagrant up`으로 머신 생성 시 network interface를 묻는 부분이 나오길래 자동으로 진행하고자 추가했습니다.

그래서 결론은?

Two Vagrant VMs cannot ping each other 참조

위 글을 참조하여 `ans Win -m "ping" -c local -k`의 명령어로 ping test는 성공의 결과가 나왔으나, 근본적으로 어떤 문제점으로 한 방향에서(Ansible-server에서 Windows로) ping test를 실패했는지 이유를 모르겠어서 질문드립니다.

`and Win -m "ping" -c local -k`로 실행모습

Bridge network interface상 .10(ansible-server)와 .35(Windows2012r2)는 같은 network에 위치한거 같은데 통신이 안되는 이유가 어떤점때문인지.. 그전 linux 실습 상황에서 똑같이 bridge interface를 이용했을 때는 문제가 없었습니다.

이것저것 해보고 질문드리는 거라서, 아직도 많은 부분이 부족한것 같습니다. 긴 글 읽어주셔서 감사합니다.