<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"></head><body><div original_font_attr="-1" original_line_height_attr="">Hello,</div><div original_font_attr="-1" original_line_height_attr=""><br></div><div original_font_attr="-1" original_line_height_attr="">I would love to use VXLANs for my network to separate stuff, although I'm a bit struggling. My topology looks like this:</div><div><br></div><div original_font_attr="-1" original_line_height_attr="">VM A --> AMSTERDAM -> FRANKFURT -> VIENNA --> VM B</div><div><br></div><div original_font_attr="-1" original_line_height_attr="">'->' indicates a Wireguard tunnel</div><div original_font_attr="-1" original_line_height_attr="">'-->' is a physical link</div><div><br></div><div original_font_attr="-1" original_line_height_attr="">Actually I'm configuring a VXLAN Interface in AMSTERDAM and VIENNA, with the tunnel IPs as remote/local.</div><div><br></div><div original_font_attr="-1" original_line_height_attr="">Anyway, somehow I'm facing a strange issue here. VM A and VM B can ping each other already, although nothing else works. I cannot do curl/wget between the VMs nor iperf, etc.</div><div><br></div><div original_font_attr="-1" original_line_height_attr="">Do you know if my topology above should work? VM A can reach VM B without VXLAN just fine over the other hops, as well AMSTERDAM and VIENNA can reach each other fully.</div><div><br></div><div original_font_attr="-1" original_line_height_attr="">No firewall enabled nor anything else. Allowed-IPs is 0.0.0.0/0,::/0 on all tunnels.</div><div original_font_attr="-1" original_line_height_attr=""><br></div><div original_font_attr="-1" original_line_height_attr="">My guess was that this is somewhat MTU related, tried 1200 on the VXLAN interfaces - no difference.</div></body></html>