DMVPN fazo 3: legi la fuĝvojon en ambaŭ direktoj
Unu rekta ping ne pruvas fuĝvojon de DMVPN fazo 3. Trapasu la antaŭan kaj rean vojojn, poste legu la statojn de NHRP, itinero kaj IPsec aparte.
Vi vidas unu ping iri de spoke al spoke, ĝi prenas la longan vojon tra la hub, kaj la dua iras rekte. Estas tente deklari la fuĝvojon funkcianta je tiu punkto. Tiu konkludo estas duone ĝusta. La antaŭa vojo povas esti fuĝvojo dum la rea vojo ankoraŭ iras tra la hub, kaj la stato, kiu pruvas ĉiun direkton, estas malsama stato. Trapasu ambaŭ direktojn kaj legu tri tabelojn antaŭ ol akcepti la dezajnon kiel sanan.
Komencu per la paketa vojo, kiun vi efektive povas vidi
Komencu ĉe spoke kun celo, kiu devus esti rekta. Spuru la unuan paketon: ĝi sekvas la itineron de la spoke al la hub, ĉar fuĝvojo ankoraŭ ne ekzistas. La hub plusendas ĝin kaj, en fazo 3 dezajno, ankaŭ sendas alidirekton al la fonto dirante, ke pli bona vojo ekzistas.
Tiu alidirekto estas la ekigilo, ne la pruvo. Ĝi diras, ke la hub vidis trafikon, kiun oni povus optimumigi. Ĝi ne diras, ke la fonto konstruis la fuĝvojon, ke la celo respondis la rezolucion, aŭ ke la responda vojo uzas ĝin.
Do la unua utila observo estas antaŭe kaj poste: la unua fluo tra la hub, la posta fluo rekte.
Tri statoj, kiuj aspektas kiel unu tunelo
La fuĝvojo dependas de tri statopartoj, kaj ĉiu havas sian propran vivdaŭron kaj sian propran komandon.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
NHRP-kaŝa rikordo mapas overlay-adreson al NBMA-transportadreso. Itinero aŭ fuĝvojo decidas, kien unu interna celo estas plusendata. IPsec-asocio protektas kian ajn trafikon rezultas. Mankanta respondo povas veni de iu ajn el la tri, kaj la komandoj diras al vi, kiu mankas.
Legu ilin en tiu ordo, ĉar mankanta mapado igas la aliajn du neinteresaj.
Trapasu la peton kaj la respondon aparte
El spoke A, petu la rezolucion kaj observu, kio revenas. La peto iras tra la subtenata NHRP-plusenda vojo, kaj la celo povas respondi rekte anstataŭ tra la hub. Tiu malsimetrio estas normala, kaj tial la respondo estas la interesa duono de la interŝanĝo.
Nun inversigu la rolojn. Sendu de B al A kaj ripetu la samajn tri legadojn. Dezajno, kiu fuĝvojas unu direkton kaj ne la alian, ne estas simetria, kaj la malsimetrio kutime venas de mankanta prefikso ĉe unu flanko aŭ de rezolucio, kiu neniam ricevis respondon.
La respondo de la partnero ne devas trapasi la hub nur ĉar la peto faris tion. Ne legu tion kiel eraron kaj ne komencu ĉasi itineran difekton, kiu ne ekzistas.
Legu la alidirekton de la hub, ne nur ĝian itinero
La itinera tabelo de la hub diras al vi, kien la hub sendus paketon. La alidirekto diras al vi, kion la hub petis la fonton fari pri tio. Tiuj estas malsamaj faktoj, kaj hub kun ĝusta itinero kaj sen alidirektoj tenos ĉiun fluon sur la longa vojo senfine. Kontrolu la NHRP-eventojn de la hub kaj konfirmu, ke alidirektoj estas generataj por la trafiko, kiu gravas al vi.
Fazo 3 ankaŭ ŝanĝas, kion signifas resumado. Kun fuĝvoja konduto, spokes ne bezonas la plenan aron de specifaj malproksimaj itineroj, kiun fazo 2 dezajno atendis, do resumita itinero ĉe la spoke ne estas aŭtomate mankanta reto. Konfirmu la fazon kaj la itineran politikon antaŭ ol legi resumon kiel difekton.
Tiu unu miskompreno kaŭzas pli da DMVPN-biletoj ol io ajn alia.
Registru la konkludon kiel mankantan objekton
Finu per rajtigita aplikaĵo-fluo kaj ĝia respondo, kaj notu por ĉiu direkto, ĉu ĝi uzis la rektan vojon. Poste skribu la konkludon kiel la objekton, kiu mankis: mapado, plusenda fuĝvojo, protekta asocio aŭ aplikaĵa respondo.
Itinera najbareco kaj komuna sekureca asocio estas pruvoj de sano, ne pruvoj de la vojo. Ambaŭ povas esti perfektaj dum ĉiu paketo ankoraŭ iras la longan vojon. Kontrolu unue la plusendan decidon, poste la asocion, kiu portas ĝin. La ordo gravas, ĉar la asocio formiĝas ĉiuokaze.
Tiu kutimo pagas ĉe la sekva bileto. «La tunelo estas supre sed malrapida» fariĝas «B ne havas fuĝvojon al la gastiganto de A», kaj la dua aserto estas kvin-minuta korekto. Konservu la komandan eligon kun la konkludo, kaj tenu la fazo 3 gvidilon de la vendisto apude.