💁🏻♂️《今日头条》 2021-01-07 《如何通过ssh远程登录给esxi主机防火墙添加允许ip列表》 童建平
事故现场：
通过VMware vSphere Client直接更改esxi的IP成功（1段ip改为2段ip），但忘了之前有配置了只允许192.168.1.0段的ip连接VMware vSphere Client的防火墙规则，造成现在无法通过VMware vSphere Client连接esxi主机了。
解决办法：
所幸原来由于某种原因有开启了ssh，并未作ip受限规则，可以通过ssh登录esxi主机，增加允许ip列表。
查看原来配置的防火墙规则命令：
esxcli network firewall ruleset allowedip list
增加允许ip列表命令：
esxcli network firewall ruleset allowedip add --ip-address=192.168.2.0/24 --ruleset-id=vSphereClient
操作步骤其实很简单，请详见如下视频：