OSPF коңшулары VPN аркылуу түзүлбөй жатабы? Муну тартиби менен текшериңиз

Туннель иштеп жатат, интерфейстер бир субнетте, бирок OSPF эч нерсе көрсөтпөйт. Көбүнчө туннель жакшы, ал эми OSPFдин бир талабы аткарылбайт. Төмөнкү беш текшерүүнү тартиби менен аткарыңыз жана биринчи ийгиликсиз болгон жерде токтоңуз.

Ар бир текшерүүнүн өз симптому бар, ошондуктан тартип тизмеден маанилүү.

1-текшерүү: байланыш модели туурабы

Чекиттен чекитке интерфейс жана жалпы көп кирүүчү тармак ар башка OSPF чөйрөлөрү болуп саналат. Broadcast-LAN конфигурациясын туннелге көчүрүү — бул жерде эң көп кездешүүчү ката. VPN ишке ашыруусу колдогон тармак түрүн коюңуз, маршрутталган туннель үчүн адатта чекиттен чекитке. Андан кийин платформа макул экенин ырастаңыз, анткени айрым ишке ашыруулар жөндөөнү этибарга албайт же үстүнөн жазат.

Байланыш модели туура эмес болсо, тизмедеги кийинки эч нерсе жардам бербейт.

2-текшерүү: пакеттер өткөрүлөбү

OSPFv2 — IP 89 протоколу, TCP же UDP порту эмес, ошондуктан порттор үчүн жазылган firewall эрежеси аны үнсүз түрдө таштап кетет. Hello билдирүүлөрү да multicast даректерге кетет, аларга саясат уруксат бербеши мүмкүн. Туннелдин эки учунун ортосунда 89 протоколуна уруксат бериңиз, андан кийин платформага так коңшу билдирүүлөрү керекпи, текшериңиз.

Бир гана ping өткөргөн туннель — саясат маселеси, маршруттоо эмес.

3-текшерүү: коңшу параметрлери дал келеби

Аймак ID, hello жана dead интервалдары, аутентификация жана stub желеги — баары дал келиши керек. Дал келбестик коңшуну үнсүз ийгиликсиз кылуунун ордуна көрүнүүчү абалда калтырат, бул пайдалуу. Эки учтагы иштеп жаткан конфигурацияны салыштырыңыз, пландалганын эмес.

MTU дал келбестиги — назик учур. Ал ExStart учурунда маалымат базасынын алмашуусун тосот, ошондуктан коңшу эч качан Full абалына жетпейт.

4-текшерүү: абал эмне дейт

Абал бузулуштун атын атайт. Init hello келип жатканын, бирок бул маршрутизатор аларда тизмеленбегенин билдирет, бул бир багыттуу жолго же multicast көйгөйүнө ишарат кылат. Two-Way DR эмес коңшу менен broadcast сегментинде кадимки, ал эми чекиттен чекитке байланышта кадимки эмес. ExStart же Exchange илинип калышы MTU же маалымат базасынын сүрөттөлүшүнүн көйгөйүн билдирет. Loading байланыш абалынын суроолоруна жооп берилбей жатканын билдирет.

Бир нерсени өзгөртүүдөн мурун абалды окуңуз, анткени ал тизменин көп бөлүгүн алып салат.

show ip ospf neighbor абалды, коңшунун дарегин жана dead таймерин чыгарат. Ошол таймерди эки тараптын hello интервалы менен салыштырыңыз: helloдан төрт эсе чоң dead интервалы кадимки, калганынын баары дал келбестик. Абалдын тилкеси бүт баракчадагы эң тез окуу.

5-текшерүү: чындыгында эмне жарнамаланат

Full коңшулук — маршрут эмес. Кандай тармактар түзүлөөрүн, кайсылары үйрөнүлөрүн жана кайсылары маршруттоо таблицасына орнотулаарын текшериңиз. Тармак билдирүүсүнүн жоктугу же сайт префиксин чыгарып салган кайра бөлүштүрүү саясаты ден соолугу чың коңшуну жана бош таблицаны берет.

Андан кийин хост деңгээлиндеги колдонмону жана кайтуу жолун сынап көрүңүз, анткени маршруттоо протоколу firewall ачпайт.

IPv6 үчүн OSPFv3 өз талаптарына ээ жана ал ар бир OSPFv2 жөндөөсүндөгү дарек үй-бүлөсүнүн которгучу эмес. Дал келүүчү протоколду жана платформанын документтерин колдонуңуз. Ал эми байланыш бир туруктуу звенo болсо, иштетүүгө туура келүүчү башкаруу тегиздигин кошуудан мурун статикалык маршруттарды салыштырыңыз.