NFS over IPSecを使用するNFSクライアントが停止し、NFS not respondingエラーが報告されました
環境
- ONTAP 9
- IPSec経由のNFS
問題
- IPSecが設定されている複数のNFSクライアントがハングし、NFSエクスポートにアクセスできません。
- クライアント側で以下のエラーが表示される:
linuxserver# grep -i "nfs: server" /var/log/messages
Nov 3 21:32:52 linuxserver kernel: [2452817.887041] nfs: server nfsserver.domain.local not responding, still trying
Nov 3 21:32:52 linuxserver kernel: nfs: server nfsserver.domain.local not responding, still trying
- ONTAP 側には、2つのIPSec接続が表示されます。
cluster::*> security ipsec show-ikesa -node node1 -vserver svm1 -remote-address 10.1.1.1
Policy Local Remote
Vserver Name Address Address Initator-SPI State
----------- ------ --------------- --------------- ---------------- -----------
svm1 policy1
10.2.2.2 10.1.1.1 862128cb074189a9 ESTABLISHED
10.2.2.2 10.1.1.1 d4e213e48c29809e ESTABLISHED
2 entries were displayed.