שכני OSPF לא נוצרים מעל VPN? בדקו את אלה לפי הסדר

המנהרה פעילה, הממשקים נמצאים באותה תת-רשת, ו-OSPF עדיין לא מציג דבר. ברוב המקרים המנהרה תקינה ודרישה אחת של OSPF אינה מתקיימת. עברו על חמש הבדיקות שלמטה לפי הסדר ועצרו בראשונה שנכשלת.

לכל בדיקה סימפטום נפרד, ולכן הסדר חשוב יותר מהרשימה.

בדיקה 1: האם מודל הקישור נכון

ממשק נקודה לנקודה ורשת גישה מרובה משותפת הם סביבות OSPF שונות. העתקת תצורת LAN שידור למנהרה היא הטעות הנפוצה ביותר כאן. הגדירו את סוג הרשת שמימוש ה-VPN תומך בו, בדרך כלל נקודה לנקודה עבור מנהרה מנותבת. אחר כך ודאו שהפלטפורמה מסכימה, כי מימושים מסוימים מתעלמים מההגדרה או דורסים אותה.

אם מודל הקישור שגוי, שום דבר בהמשך הרשימה לא יעזור.

בדיקה 2: האם החבילות מורשות לעבור

OSPFv2 הוא פרוטוקול IP 89, לא פורט TCP או UDP, ולכן כלל חומת אש שנכתב עבור פורטים מפיל אותו בשקט. גם ה-hello נשלחים לכתובות multicast, שאולי מדיניות אינה מתירה. אפשרו פרוטוקול 89 בין קצות המנהרה, ואז בדקו אם הפלטפורמה זקוקה להצהרות שכן מפורשות.

מנהרה שמעבירה רק ping היא בעיית מדיניות, לא בעיית ניתוב.

בדיקה 3: האם פרמטרי השכן תואמים

מזהה האזור, מרווחי hello ו-dead, האימות ודגלי stub חייבים כולם להתיישב. אי-התאמה משאירה את השכן במצב גלוי במקום להיכשל בשקט, וזה שימושי. השוו את התצורה הפועלת בשני הקצוות, לא את המתוכננת.

אי-התאמת MTU היא העדינה. היא חוסמת חילופי בסיס נתונים ב-ExStart, כך שהשכן לעולם לא מגיע ל-Full.

בדיקה 4: מה אומר המצב

המצב נותן שם לכשל. Init פירושו שה-hello מגיעים אך הנתב הזה אינו מופיע בהם, מה שמצביע על נתיב חד-כיווני או בעיית multicast. Two-Way הוא מצב תקין בסגמנט שידור עם שכן שאינו DR וחריג בקישור נקודה לנקודה. ExStart או Exchange תקועים פירושם בעיית MTU או תיאור בסיס נתונים. Loading פירושו שבקשות מצב קישור אינן נענות.

קראו את המצב לפני שמשנים משהו, כי הוא מחסל את רוב הרשימה.

show ip ospf neighbor מדפיס את המצב, את כתובת השכן ואת טיימר ה-dead. השוו את הטיימר הזה למרווח ה-hello בשני הצדדים: מרווח dead שהוא פי ארבעה מה-hello הוא תקין, כל דבר אחר הוא אי-התאמה. עמודת המצב היא הקריאה המהירה ביותר בכל העמוד.

בדיקה 5: מה באמת מוכרז

סמיכות Full אינה נתיב. בדקו אילו רשתות נוצרות, אילו נלמדות ואילו מותקנות בטבלת הניתוב. הצהרת רשת חסרה או מדיניות חלוקה מחדש שמחריגה את קידומת האתר מייצרות שכן בריא וטבלה ריקה.

אחר כך בדקו יישום ברמת מארח ואת נתיב החזרה, כי פרוטוקול ניתוב אינו פותח חומת אש.

עבור IPv6, ל-OSPFv3 יש דרישות משלו והוא אינו מתג משפחת כתובות בכל הגדרה של OSPFv2. השתמשו בפרוטוקול המתאים ובתיעוד הפלטפורמה. ואם החיבור הוא קישור קבוע אחד, השוו נתיבים סטטיים לפני שמוסיפים מישור בקרה שתצטרכו לתפעל.