OSPF-buorlju foarmje har net oer in VPN? Kontrolearje dizze yn folchoarder
Fiif kontrôles, elk mei syn eigen symptoom: koppelmodel, filterjen fan protokoll 89, buorlju-parameters, oanbuoringsstatus, en dan wat der eins oankundige wurdt.
De tunnel is oan, de ynterfaces sitte yn itselde subnet, en OSPF lit noch hieltyd neat sjen. Meastentiids is de tunnel goed en is ien OSPF-eask net foldien. Wurkje de fiif kontrôles hjirûnder yn folchoarder ôf en stopje by de earste dy’t mislearret.
Elke kontrôle hat in eigen symptoom, dêrom is de folchoarder wichtiger as de list.
Kontrôle 1: is it koppelmodel goed
In punt-nei-punt-ynterface en in dield netwurk mei meardere tagong binne ferskillende OSPF-omjouwings. It kopiearjen fan in broadcast-LAN-konfiguraasje op in tunnel is hjir de meast foarkommende flater. Set it netwurktopype dat de VPN-ymplemintaasje stipet, meastentiids punt-nei-punt foar in routed tunnel. Befêstigje dan dat it platfoarm it iens is, want guon ymplemintaasjes negearje of oerskriuwe de ynstelling.
Is it koppelmodel ferkeard, dan helpt neat letter yn ’e list.
Kontrôle 2: wurde de pakketten trochlitten
OSPFv2 is IP-protokoll 89, gjin TCP- of UDP-poarte, dus in firewallregel skreaun foar poarten smyt it stil fuort. Hello’s geane ek nei multicast-adressen, dy’t in belied miskien net tastean. Stean protokoll 89 tusken de tunneleinen ta, en kontrolearje dan oft it platfoarm eksplisite buormanferklearrings nedich hat.
In tunnel dy’t allinnich ping trochlit, is in beliedsprobleem, net in routingprobleem.
Kontrôle 3: komme de buorlju-parameters oerien
Area-ID, hello- en dead-intervallen, autentikaasje en stub-flaggen moatte allegear oerienkomme. In ôfwiking lit de buorman meastentiids yn in sichtbere steat hingje ynstee fan stil te mislearren, wat handich is. Ferlykje de rinnende konfiguraasje oan beide einen, net de bedoelde.
De MTU-ôfwiking is de subtile. It blokkearret database-útwikseling by ExStart, sadat de buorman nea Full berikt.
Kontrôle 4: wat seit de steat
De steat neamt de mislearring. Init betsjut dat hello’s oankomme, mar dizze router stiet der net yn neamd, wat wiist op in ienrjochtingspaad of in multicast-probleem. Two-Way is normaal op in broadcast-segmint mei in buorman dy’t gjin DR is en abnormaal op in punt-nei-punt-keppeling. Fêstsette ExStart of Exchange betsjut in MTU- of databasebeskriuwingsprobleem. Loading betsjut dat link-state-fersiken net beäntwurde wurde.
Lês de steat foardat jo eat feroarje, want it slút it grutste part fan ’e list út.
show ip ospf neighbor prints de steat, it buormanadres en de dead-timer ôf. Ferlykje dy timer mei it hello-interval oan beide kanten: in dead-interval fan fjouwer kear de hello is normaal, al it oare is in ôfwiking. De steatkolom is de fluchste lêzing op ’e hiele side.
Kontrôle 5: wat wurdt der eins oankundige
In Full-oanbuoring is gjin rûte. Kontrolearje hokker netwurken oanmakke wurde, hokker leard en hokker yn ’e routingtabel ynstallearre wurde. In ûntbrekkende netwurkferklearring of in redistribúsjebelied dat it sideprefiks útslút, jout in sûne buorman en in lege tabel.
Test dan in applikaasje op hostnivo en it werompaad, want in routingprotokoll iepenet gjin firewall.
Foar IPv6 hat OSPFv3 syn eigen easken en is it gjin adresfamylje-skakelaar op elke OSPFv2-ynstelling. Brûk it byhearrende protokoll en de platfoarmdokumintaasje. En as de ferbining ien fêste keppeling is, ferlykje statyske rûtes foardat jo in kontrôleplane tafoegje dat jo betsjinje moatte.