OSPF-nágrannar myndast ekki yfir VPN? Athugaðu þetta í röð

Göngin eru uppi, tengin eru í sama undirneti og OSPF sýnir samt ekkert. Oftast er göngin í lagi og ein krafa OSPF er ekki uppfyllt. Farðu í gegnum fimm athuganirnar hér að neðan í röð og stoppaðu við þá fyrstu sem mistekst.

Hver athugun hefur sitt eigið einkenni, þess vegna skiptir röðin meira máli en listinn.

Athugun 1: er hlekkjalíkanið rétt

Punkt-til-punkt tengi og sameiginlegt fjölnotendanet eru ólík OSPF umhverfi. Að afrita broadcast-LAN stillingar yfir á göng er algengasta mistökin hér. Stilltu nettegundina sem VPN-útfærslan styður, venjulega punkt-til-punkt fyrir beitt göng. Staðfestu síðan að pallurinn sé sammála, því sumar útfærslur hunsa eða yfirskrifa stillinguna.

Ef hlekkjalíkanið er rangt mun ekkert annað á listanum hjálpa.

Athugun 2: er pakkarnir látnir í gegn

OSPFv2 er IP-prótókól 89, ekki TCP- eða UDP-port, svo eldveggjarregla sem skrifuð er fyrir port sleppir því hljóðlaust. Hello fara líka á multicast-vistföng, sem stefna kann að leyfa ekki. Leyfðu prótókól 89 milli enda ganganna og athugaðu síðan hvort pallurinn þurfi skýrar nágrannayfirlýsingar.

Göng sem hleypa aðeins ping í gegn eru stefnumál, ekki beiningavandamál.

Athugun 3: stemma færibreytur nágrannans

Svæðis-ID, hello- og dead-bil, auðkenning og stub-flögg mega allt stemma. Ósamræmi lætur nágrannann venjulega sitja í sýnilegri stöðu í stað þess að mistakast hljóðlaust, sem er gagnlegt. Berðu saman keyrandi stillinguna á báðum endum, ekki hina fyrirhuguðu.

MTU-ósamræmið er hið fína. Það blokkar gagnagrunnsskiptum við ExStart, svo nágranninn nær aldrei Full.

Athugun 4: hvað segir staðan

Staðan nefnir bilunina. Init þýðir að hello berast en þessi beinir er ekki skráður í þeim, sem bendir til einstefnu leiðar eða multicast-vandræða. Two-Way er eðlilegt á broadcast-hluta með nágranna sem er ekki DR og óeðlilegt á punkt-til-punkt hlekk. Fastur ExStart eða Exchange þýðir MTU- eða gagnagrunnalýsingarvandamál. Loading þýðir að ekki er svarað beiðnum um hlekktengslastöðu.

Lestu stöðuna áður en þú breytir einhverju, því hún útilokar mestan hluta listans.

show ip ospf neighbor prentar stöðuna, vistfang nágrannans og dead-tímann. Berðu þann tíma saman við hello-bilið á báðum hliðum: dead-bil sem er fjórum sinnum hello er eðlilegt, allt annað er ósamræmi. Stöðudálkurinn er hraðasta lestur á allri síðunni.

Athugun 5: hvað er raunverulega auglýst

Full aðlægi er ekki leið. Athugaðu hvaða net eru búin til, hver eru lærð og hver eru sett í beiningatöfluna. Vantar netyfirlýsingu eða endurdreifingarstefna sem útilokar forsendingu staðarins gefur heilbrigðan nágranna og tóma töflu.

Prófaðu síðan forrit á hýsilstigi og endurkomuleiðina, því beiningaprótókól opnar ekki eldvegg.

Fyrir IPv6 hefur OSPFv3 sínar eigin kröfur og er ekki vistfangafjölskyldurofi á hverri OSPFv2 stillingu. Notaðu samsvarandi prótókól og skjöl pallsins. Og ef tengingin er einn fastur hlekkur, berðu saman kyrrstæðar leiðir áður en þú bætir við stjórnlagi sem þú verður að reka.