OSPF susjedi se ne formiraju preko VPN-a? Provjerite ovo redom
Pet provjera, svaka sa svojim simptomom: model veze, filtriranje protokola 89, parametri susjeda, stanje susjedstva i na kraju što se stvarno oglašava.
Tunel je aktivan, sučelja su u istoj podmreži, a OSPF i dalje ne pokazuje ništa. Najčešće je tunel u redu, a jedan OSPF zahtjev nije ispunjen. Prođite kroz pet provjera ispod redom i zaustavite se na prvoj koja ne uspije.
Svaka provjera ima poseban simptom, zato je redoslijed važniji od popisa.
Provjera 1: je li model veze ispravan
Sučelje od točke do točke i zajednička mreža s višestrukim pristupom različita su OSPF okruženja. Kopiranje broadcast-LAN konfiguracije na tunel najčešća je pogreška ovdje. Postavite vrstu mreže koju VPN implementacija podržava, obično točka-do-točke za rutirani tunel. Zatim potvrdite da se platforma slaže, jer neke implementacije zanemaruju ili prepisuju tu postavku.
Ako je model veze pogrešan, ništa dalje na popisu neće pomoći.
Provjera 2: prolaze li paketi
OSPFv2 je IP protokol 89, a ne TCP ili UDP port, pa ga pravilo vatrozida napisano za portove tiho odbacuje. Pozdravi također idu na multicast adrese, što politika možda ne dopušta. Dopustite protokol 89 između krajeva tunela, pa provjerite treba li platformi eksplicitne izjave o susjedu.
Tunel koji propušta samo ping problem je politike, a ne usmjeravanja.
Provjera 3: podudaraju li se parametri susjeda
ID područja, hello i dead intervali, autentifikacija i stub zastavice moraju se slagati. Nesklad obično ostavlja susjeda u vidljivom stanju umjesto tihog neuspjeha, što je korisno. Usporedite radnu konfiguraciju na oba kraja, a ne namjeravanu.
Nesklad MTU-a je onaj suptilni. Blokira razmjenu baze podataka kod ExStart, pa susjed nikad ne dosegne Full.
Provjera 4: što kaže stanje
Stanje imenuje kvar. Init znači da pozdravi dolaze, ali ovaj usmjerivač nije naveden u njima, što upućuje na jednosmjernu putanju ili problem s multicastom. Two-Way je normalan na broadcast segmentu sa susjedom koji nije DR, a abnormalan na linku točka-do-točke. Zaglavljeni ExStart ili Exchange znači problem s MTU-om ili opisom baze podataka. Loading znači da se na zahtjeve stanja veze ne odgovara.
Pročitajte stanje prije bilo kakve promjene, jer to uklanja većinu popisa.
show ip ospf neighbor ispisuje stanje, adresu susjeda i dead timer. Usporedite taj timer s hello intervalom na obje strane: dead interval četiri puta veći od hello normalan je, sve drugo je nesklad. Stupac stanja najbrže je čitanje na cijeloj stranici.
Provjera 5: što se stvarno oglašava
Puno susjedstvo nije ruta. Provjerite koje mreže nastaju, koje se uče i koje se instaliraju u tablicu usmjeravanja. Nedostajuća izjava o mreži ili politika redistribucije koja isključuje prefiks lokacije daje zdravo susjedstvo i praznu tablicu.
Zatim testirajte aplikaciju na razini hosta i povratnu putanju, jer protokol usmjeravanja ne otvara vatrozid.
Za IPv6, OSPFv3 ima svoje zahtjeve i nije prekidač adresne obitelji na svakoj OSPFv2 postavci. Koristite odgovarajući protokol i dokumentaciju platforme. A ako je veza jedan fiksni link, usporedite statičke rute prije nego dodate kontrolnu ravninu koju morate održavati.