OSPF көршілері VPN арқылы құрылмай ма? Мыналарды ретімен тексеріңіз

Туннель жұмыс істеп тұр, интерфейстер бір ішкі желіде, бірақ OSPF әлі ештеңе көрсетпейді. Көбінесе туннель дұрыс, ал OSPF талаптарының біреуі орындалмайды. Төмендегі бес тексеруді ретімен орындаңыз және бірінші сәтсіз болған жерде тоқтаңыз.

Әр тексерудің өз симптомы бар, сондықтан рет тізімнен маңыздырақ.

1-тексеру: байланыс моделі дұрыс па

Нүктеден нүктеге интерфейс пен ортақ көпқатынасу желісі әртүрлі OSPF орталары болып табылады. Broadcast-LAN конфигурациясын туннельге көшіру — мұнда ең жиі кездесетін қате. VPN іске асыруы қолдайтын желі түрін орнатыңыз, маршрутталған туннель үшін әдетте нүктеден нүктеге. Содан кейін платформаның келісетінін растаңыз, өйткені кейбір іске асырулар параметрді елемейді немесе үстінен жазады.

Байланыс моделі қате болса, тізімдегі келесі ештеңе көмектеспейді.

2-тексеру: пакеттер өткізіле ме

OSPFv2 — бұл IP 89 протоколы, TCP немесе UDP порты емес, сондықтан порттарға жазылған firewall ережесі оны үнсіз тастап кетеді. Hello хабарламалары да multicast мекенжайларына кетеді, оларға саясат рұқсат бермеуі мүмкін. Туннель ұштары арасында 89 протоколына рұқсат беріңіз, содан кейін платформаға айқын көрші мәлімдемелері қажет пе, соны тексеріңіз.

Тек ping өткізетін туннель — бұл саясат мәселесі, маршруттау емес.

3-тексеру: көрші параметрлері сәйкес пе

Аймақ ID-і, hello және dead аралықтары, аутентификация және stub жалаушалары — бәрі сәйкесуі керек. Сәйкессіздік көршіні үнсіз сәтсіз болу орнына көрінетін күйде қалдырады, бұл пайдалы. Екі ұштағы жұмыс істеп тұрған конфигурацияны салыстырыңыз, жоспарланғанын емес.

MTU сәйкессіздігі — нәзік жағдай. Ол ExStart кезеңінде дерекқор алмасуын бөгейді, сондықтан көрші ешқашан Full-ға жетпейді.

4-тексеру: күй не дейді

Күй ақауды атайды. Init hello келіп жатқанын, бірақ бұл маршрутизатордың оларда тізілмегенін білдіреді, бұл бір бағытты жолды немесе multicast мәселесін көрсетеді. Two-Way DR емес көршісі бар broadcast сегментінде қалыпты, ал нүктеден нүктеге байланыста қалыпсыз. ExStart немесе Exchange ілініп қалуы MTU немесе дерекқор сипаттамасының мәселесін білдіреді. Loading байланыс күйі сұрауларына жауап берілмейтінін білдіреді.

Бірдеңені өзгерту алдында күйді оқыңыз, өйткені ол тізімнің көп бөлігін жояды.

show ip ospf neighbor күйді, көрші мекенжайын және dead таймерін шығарады. Бұл таймерді екі жақтағы hello аралығымен салыстырыңыз: hello-дан төрт есе үлкен dead аралығы қалыпты, қалғанының бәрі сәйкессіздік. Күй бағаны бүкіл беттегі ең жылдам оқу болып табылады.

5-тексеру: шын мәнінде не жарияланады

Full көршілестік — маршрут емес. Қандай желілер құрылатынын, қайсылары үйренілетінін және қайсылары маршруттау кестесіне орнатылатынын тексеріңіз. Желі мәлімдемесінің жоқтығы немесе сайт префиксін шығарып тастайтын қайта бөлу саясаты сау көрші мен бос кесте береді.

Содан кейін хост деңгейіндегі қолданбаны және қайтару жолын сынап көріңіз, өйткені маршруттау протоколы firewall-ды ашпайды.

IPv6 үшін OSPFv3-тің өз талаптары бар және ол әрбір OSPFv2 параметріндегі мекенжай тобының ауыстырғышы емес. Сәйкес протокол мен платформа құжаттамасын пайдаланыңыз. Ал егер қосылым бір тұрақты байланыс болса, басқару жазықтығын қоспас бұрын статикалық маршруттарды салыстырыңыз.