Sousedé OSPF se přes VPN neustaví? Zkontrolujte to v tomto pořadí

Tunel je nahoru, rozhraní jsou ve stejné podsíti a OSPF přesto nic neukazuje. Většinou je tunel v pořádku a jeden požadavek OSPF není splněn. Projděte pět kontrol níže v pořadí a zastavte se u první, která selže.

Každá kontrola má jiný příznak, a proto je pořadí důležitější než seznam.

Kontrola 1: je model spoje správný

Rozhraní typu bod-bod a sdílená síť s vícenásobným přístupem jsou odlišná prostředí OSPF. Kopírování konfigurace broadcast LAN na tunel je zde nejčastější chyba. Nastavte typ sítě, který implementace VPN podporuje, obvykle bod-bod pro routovaný tunel. Poté ověřte, že platforma souhlasí, protože některé implementace nastavení ignorují nebo přepisují.

Je-li model spoje špatný, nic dalšího v seznamu nepomůže.

Kontrola 2: procházejí pakety

OSPFv2 je IP protokol 89, nikoli port TCP nebo UDP, takže pravidlo firewallu napsané pro porty ho tiše zahodí. Hello zprávy také jdou na multicastové adresy, což politika nemusí povolovat. Povolte protokol 89 mezi konci tunelu a pak zkontrolujte, zda platforma potřebuje explicitní deklarace souseda.

Tunel, který propustí jen ping, je problém politiky, ne směrování.

Kontrola 3: shodují se parametry souseda

ID oblasti, intervaly hello a dead, autentizace a příznaky stub musí souhlasit. Neshoda obvykle nechá souseda ve viditelném stavu místo tichého selhání, což je užitečné. Porovnejte běžící konfiguraci na obou koncích, ne zamýšlenou.

Neshoda MTU je ta nenápadná. Blokuje výměnu databáze ve stavu ExStart, takže soused nikdy nedosáhne Full.

Kontrola 4: co říká stav

Stav pojmenovává selhání. Init znamená, že hello přicházejí, ale tento router v nich není uveden, což ukazuje na jednosměrnou cestu nebo problém s multicastem. Two-Way je normální na broadcast segmentu se sousedem, který není DR, a abnormální na spoji bod-bod. Zaseknutý ExStart nebo Exchange znamená problém s MTU nebo s popisem databáze. Loading znamená, že se neodpovídá na požadavky link-state.

Přečtěte si stav dřív, než cokoli změníte, protože tím vyřadíte většinu seznamu.

show ip ospf neighbor vypíše stav, adresu souseda a dead časovač. Porovnejte tento časovač s intervalem hello na obou stranách: dead interval čtyřikrát větší než hello je normální, cokoli jiného je neshoda. Sloupec se stavem je nejrychlejší čtení na celé stránce.

Kontrola 5: co se skutečně inzeruje

Plné sousedství není trasa. Zkontrolujte, které sítě se vytvářejí, které se učí a které se instalují do směrovací tabulky. Chybějící deklarace sítě nebo politika redistribuce, která vylučuje prefix lokality, dá zdravého souseda a prázdnou tabulku.

Pak otestujte aplikaci na úrovni hostitele a zpětnou cestu, protože směrovací protokol firewall neotevře.

Pro IPv6 má OSPFv3 vlastní požadavky a není to přepínač adresní rodiny u každého nastavení OSPFv2. Použijte odpovídající protokol a dokumentaci platformy. A pokud je spojení jeden pevný spoj, porovnejte statické trasy, než přidáte řídicí rovinu, kterou musíte provozovat.