جيران OSPF لا يتشكلون عبر VPN؟ افحص هذه النقاط بالترتيب

النفق يعمل، والواجهات في الشبكة الفرعية نفسها، ومع ذلك لا يعرض OSPF شيئًا. في معظم الحالات يكون النفق سليمًا ومتطلب واحد من متطلبات OSPF غير مستوفٍ. نفّذ الفحوص الخمسة أدناه بالترتيب وتوقّف عند أول فشل.

لكل فحص عرض مميّز، ولهذا فإن الترتيب أهم من القائمة.

الفحص 1: هل نموذج الوصلة صحيح

واجهة نقطة إلى نقطة وشبكة متعددة الوصول مشتركة بيئتان مختلفتان في OSPF. نسخ إعداد شبكة بثّ إلى نفق هو الخطأ الأكثر شيوعًا هنا. اضبط نوع الشبكة الذي تدعمه تنفيذة الـ VPN، وعادةً يكون نقطة إلى نقطة لنفق موجّه. ثم تأكّد من أن المنصّة توافق على ذلك، لأن بعض التنفيذات تتجاهل الإعداد أو تتجاوزه.

إذا كان نموذج الوصلة خاطئًا، فلن يفيد أي شيء بعده في القائمة.

الفحص 2: هل يُسمح بمرور الحزم

OSPFv2 هو البروتوكول 89 في IP، وليس منفذ TCP أو UDP، لذا فإن قاعدة جدار ناري مكتوبة للمنافذ تُسقطه بصمت. كما تذهب رسائل الترحيب إلى عناوين متعددة البثّ، وقد لا تسمح السياسة بها. اسمح بالبروتوكول 89 بين طرفي النفق، ثم افحص ما إذا كانت المنصّة تحتاج إلى بيانات جار صريحة.

النفق الذي يمرّر ping ولا شيء غيره مشكلة سياسة، لا مشكلة توجيه.

الفحص 3: هل تتطابق معلّمات الجار

معرّف المنطقة وفواصل الترحيب والانتهاء والمصادقة ورايات stub يجب أن تتفق جميعًا. عدم التطابق يترك الجار عادةً في حالة ظاهرة بدل أن يفشل بصمت، وهذا مفيد. قارن الإعداد العامل على الطرفين، لا الإعداد المقصود.

عدم تطابق MTU هو الحالة الخفيّة. فهو يعوق تبادل قاعدة البيانات عند ExStart، فلا يصل الجار إلى Full أبدًا.

الفحص 4: ماذا تقول الحالة

الحالة تسمّي الفشل. تعني Init أن رسائل الترحيب تصل لكن هذا الموجّه غير مذكور فيها، ما يشير إلى مسار أحادي الاتجاه أو مشكلة في البثّ المتعدد. Two-Way طبيعي على مقطع بثّ مع جار غير DR وغير طبيعي على وصلة نقطة إلى نقطة. وتعني ExStart أو Exchange عالقًا مشكلة MTU أو وصف قاعدة بيانات. أما Loading فتعني أن طلبات حالة الوصلة لا يُردّ عليها.

اقرأ الحالة قبل تغيير أي شيء، لأنها تستبعد معظم القائمة.

show ip ospf neighbor يطبع الحالة وعنوان الجار ومؤقّت الانتهاء. قارن ذلك المؤقّت بفاصل الترحيب على الجانبين: فاصل انتهاء يساوي أربعة أضعاف الترحيب طبيعي، وأي شيء غيره عدم تطابق. عمود الحالة هو أسرع قراءة في الصفحة كلها.

الفحص 5: ما الذي يُعلن فعليًا

الجوار الكامل ليس مسارًا. افحص الشبكات التي تُنشأ والتي تُتعلَّم والتي تُثبَّت في جدول التوجيه. عبارة شبكة مفقودة أو سياسة إعادة توزيع تستبعد بادئة الموقع تُنتج جارًا سليمًا وجدولًا فارغًا.

ثم اختبر تطبيقًا على مستوى المضيف ومسار العودة، لأن بروتوكول التوجيه لا يفتح جدارًا ناريًا.

بالنسبة إلى IPv6، فإن OSPFv3 له متطلباته الخاصة وليس مفتاحًا لعائلة العناوين على كل إعداد من OSPFv2. استخدم البروتوكول المطابق ووثائق المنصّة. وإذا كان الاتصال وصلة ثابتة واحدة، فقارن المسارات الثابتة قبل إضافة مستوى تحكّم تضطر إلى تشغيله.