ゲスト OS 側の NIC のプロパティでIP アドレスを変更するとVMとの接続が失われる事象について

こんにちは！ Azure ネットワークチームの米川です。

ゲスト OS 側の NIC のプロパティで IP アドレスまわりの設定をいじってしまい RDP 接続できなくなるケースが稀にあります。

弊社公式ドキュメントでも、極力仮想マシンのゲスト OS の NIC のプロパティで手動で IP アドレスを変更しないようにとの旨が記載されておりますが、そもそも何故ゲスト OS 側の NIC のプロパティを変更してはいけないのかを、簡単にご説明したいと思います。

Azure ネットワークインターフェイスの IP アドレスの追加、変更、削除

(一部抜粋)

必要がない限り、仮想マシンのオペレーティングシステム内のネットワークインターフェイスの IP アドレスを手動で設定しないでください。

Azure で作成された仮想マシンには、必ず 1 個以上の NIC が関連付けられますが、ゲスト OS 内で NIC のプロパティを変更すると、Azure 基盤側で保持している NIC のプロパティ (IP アドレス等) と整合性が取れなくなり、一切の通信が出来なくなる場合があります。

これは、Azure 側の NIC のプロパティとゲスト OS 側の NIC のプロパティが独立していることに起因しています。

デフォルトでは、ゲスト OS 側の NIC に設定される IP アドレスは、Azure 側の NIC で指定した IP アドレスが DHCP サーバーから割り振られるように設定されています。

従って、デフォルトの状態では、Azure 上の NIC のプロパティを編集しても、ゲスト OS 内の NIC に設定されている IP アドレスと不一致が生じることはありません (図 1.)。

[gallery size="full" columns="1" link="none" ids="15005"]

ここで、ゲスト OS 側の NIC のプロパティで静的 IP アドレスを静的していると、値によっては Azure 側の NIC のプロパティと一致しない状況になる場合があります。

この場合、Azure 側から見た IP アドレスに対してパケットを送信したつもりが、ゲスト OS 側から見ると自宛ではないパケットが届いたように認識されてしまい、届いたパケットを破棄してしまいます (図 2.)。

[gallery columns="1" size="full" ids="15025"]

ゲスト OS 側で一度 NIC のプロパティを変更して IP アドレスの不一致が発生してしまうと、RDP 接続等も出来なくなり、ゲスト OS 側の設定が変更できなくなってしまいます。

そういった場合は、以下のブログで紹介されているように、Azure VM (ARM) の NIC 差し替えて対処して下さい。

DHCP では 1 つの IP アドレスしか割り振れないので、複数 IP アドレスを 1 つの NIC に割り当てたい場合には、ゲスト OS 側の NIC に静的 IP アドレスを割り当てる必要があります。

この際に、設定のミスにより仮想マシンとの切断が生じ、上記の NIC の差し替えを行うと、ゲスト OS 内で既存の NIC の設定がリセットされてしまうため、ゲスト OS 側の NIC の設定にはくれぐれもご注意下さい。

Azure Portal を使用して仮想マシンに複数の IP アドレスを割り当てる
/ja-jp/azure/virtual-network/virtual-network-multiple-ip-addresses-portal

以上、Azure を利用いただくにあたり、ご参考になれば幸いです。

本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。

その他のリソース