不懂就问, iSCSI 是只能局域网通信嘛?

vps网友提供 04-16 讨论归档 11

场景:

  • 两台服务器。
  • 一台做 iSCSI Server, 部署了 targetcli + tcmu.
  • 一台做 iSCSI initiator, 使用 iscsiadm 进行通信。

配置

  • targetcli 配置了相应的存储后端。并配置 ACL, portal,绑定 IQN 。
 o- iscsi ............. [Targets: 1]
  | o- iqn.xxx.target............................ [TPGs: 1]
  |   o- tpg1 ....... [no-gen-acls, no-auth]
  |     o- acls ......................................................[ACLs: 1]
  |     | o- iqn.1994-05.com.redhat:73f6b33526c............................... [Mapped LUNs: 1]
  |     |   o- mapped_lun0 
  |     o- luns ................ [LUNs: 1]
  |     | o- lun0................................................ [user/xxx (default_tg_pt_gp)]
  |     o- portals ......... [Portals: 1]
  |       o- 0.0.0.0:3260 .... [OK]

客户端发起请求

discovery

  • iscsiadm -m discovery -t sendtargets -p [ip(外网)]:3260
  • 使用 外网 IP 可以找到对应的 node 信息,查看 node 列表
  • iscsiadm -m node
192.168.0.18:3260,1 iqn.xxx.target
  • 返回了 Target 服务器的内网 IP,所以登录操作会超时。

问题

  • 是只能局域网访问嘛?
  • 要想公网访问,有什么好的解决办法吗?

本文由 vps网友提供,转载请注明出处

本文链接: https://www.vpsvsvps.com/discuss/a/1676472030091808768.html

标签:
vincent927
12-17

我也碰到了同样的问题,参照这个文档解决了。
https://wenku.baidu.com/view/534ab4ebf8c75fbfc77db259.html

Vanes
04-19

@lajicab 确实没问题,是因为服务器弹性 IP,自带 NAT,iscsiadm discove 之后把 target 的 ip 地址映射成了局域网地址,而弹性 IP 的公网地址是没有对应的网卡配置信息的,所以找不到该网络配置,无法进行传输。解决办法就是手动修改 iscsiadm 的配置,讲经过 NAT 映射后的局域网地址改成 公网 IP 。

lajicab
04-17

我确定公网的 iscsi 没问题,在办公室挂载了家里的 nas,家里的 NAS 有公网 IP,不过体验非常的不好,哪怕是城域网下,非常的不稳定。

defunct9
04-16

开 ssh,让我上去看看

Vanes
04-16

@struggle001 我这边只是做个测试,测试一些功能。因为目前硬件资源受限

struggle001
04-16

长途传输选择专用网络吧,走公网 这个场景就不太好。哈哈

Vanes
04-16

@Laforet 广域网理论上应该是没问题的。但我发现我这边去 discovery 的时候,node 列表里记录的对应 target 的内网 IP,是我配置有什么问题嘛? 我尝试过把 server 端的 portal 改成了对应的公网 IP,但是改了之后,直接 discover 都被拒绝掉了。connecction refused.

Vanes
04-16

@echo1937 想问下带佬,哪里有问题呢?我的这个场景是做个临时的测试,因为目前手上硬件资源有限的原因。还望不吝赐教

Vanes
04-16

@Laforet 额我这边是做一个测试,测试一些关于 TCMU 的功能,生产环境肯定还是局域网使用的

Laforet
04-16

广域网传输理论上没问题,公网网关上设置端口转发就行了,更稳妥的方法是建一个基于 UDP 或者 GRE 的私有通道,然后在里面跑 iSCSI 。问题是广域网的带宽和延迟摆在那里,你这样干图什么呢不?

echo1937
04-16

1. iSCSI 走的是 TCP/IP 协议,不限定局域网访问;

2. Internet 场景下,一般需要专线或者 VPN 来解决带宽和稳定性问题;

3. 你的配置有问题。