No se puede acceder a la dirección IP del clúster desde la red externa

Descripción

No hay respuesta cuando intenta acceder a la dirección IP del clúster desde fuera de la red.

Acción correctiva

Compruebe que puede usar ping para acceder a las direcciones IP dedicadas del host del clúster desde un equipo fuera del enrutador. Si esta prueba falla y se utilizan varios adaptadores de red, el problema no está relacionado con el balanceo de carga de red (NLB). Si se utiliza un solo adaptador de red para las direcciones IP de clúster dedicadas, considere los siguientes casos:
Caso Solución
Si utiliza soporte de multidifusión, puede ocurrir que el enrutador tenga dificultades para resolver la dirección IP primaria en una dirección de multidifusión de Media Access Control (MAC) mediante el protocolo de resolución de direcciones (ARP). Compruebe que puede hacer ping para acceder al clúster desde un cliente en la subred del clúster y a la dirección IP dedicada del host del clúster desde un equipo fuera del enrutador. Si estas pruebas funcionan bien, probablemente el enrutador tenga un fallo. Debe poder añadir una entrada ARP estática al enrutador para eludir el problema.
Al usar NLB en modo multidifusión o monodifusión, los enrutadores tienen que aceptar respuestas de proxy ARP (las asignaciones de direcciones IP a red que se reciben con una dirección de origen de red diferente en el marco de Ethernet). Debe asegurarse de que el enrutador tenga activada la compatibilidad con el proxy ARP. También puede configurar una entrada ARP estática para que la compatibilidad con ARP siga deshabilitada en el enrutador.
El protocolo de mensajes de control de Internet (ICMP) en el clúster está bloqueado por un enrutador o firewall. Permita el tráfico ICMP a través del enrutador o firewall.

No obstante, habilitar el tráfico ICMP a través del enrutador o firewall puede exponer el sistema a riesgos de seguridad adicionales.