OSPF-Noberen entstinn net iwwer eng VPN? Préift dës a folgender Reihenfolge

Den Tunnel ass erop, d’Interfacen sinn am selwechten Subnet, an OSPF weist nach ëmmer näischt. Meeschtens ass den Tunnel an der Rei an eng OSPF-Fuerderung ass net erfëllt. Schafft déi fënnef Kontrollen hei ënnen a folgender Reihenfolge duerch a stoppt bei der éischter, déi feelt.

All Kontroll huet en eegene Symptom, dofir ass d’Reihenfolge wichteger wéi d’Lëscht.

Kontroll 1: ass de Linkmodell richteg

Eng Punkt-zu-Punkt-Interface an en gedeelte Multi-Access-Netz si verschidden OSPF-Ëmfeld. Eng Broadcast-LAN-Konfiguratioun op en Tunnel ze kopéieren ass hei dee heefegste Feeler. Setzt den Netzwierktyp, deen d’VPN-Implementatioun ënnerstëtzt, meeschtens Punkt-zu-Punkt fir en gerouteten Tunnel. Bestätegt duerno, datt d’Plattform averstanen ass, well eenzel Implementatioune setzen d’Astellung ignoréieren oder iwwerschreiwen.

Wann de Linkmodell falsch ass, hëlleft näischt méi spéit op der Lëscht.

Kontroll 2: ginn d’Paketen duerchgelooss

OSPFv2 ass IP-Protokoll 89, keen TCP- oder UDP-Port, dofir verwërfelt eng Firewallregel, déi fir Porte geschriwwe gouf, et stëll. Helloen ginn och op Multicast-Adressen, déi eng Politik vläicht net erlaabt. Erlaabt Protokoll 89 tëscht den Tunnelendpunkten, a préift duerno, ob d’Plattform explizit Noberaussoen brauch.

En Tunnel, deen nëmme Ping duerchléisst, ass e Politikproblem, keen Routingproblem.

Kontroll 3: stëmmen d’Noberparameteren

D’Beräichs-ID, d’Hello- an d’Dead-Intervaller, d’Authentifikatioun an d’Stub-Flags mussen all stëmmen. Eng Ofwäichung léisst den Nober meeschtens an engem siichtbaren Zoustand hänken, amplaz stëll ze feelen, wat nëtzlech ass. Vergläicht d’lafend Konfiguratioun op béiden Enner, net déi virgesinn.

D’MTU-Ofwäichung ass déi subtil. Si blockéiert den Datebankaustausch bei ExStart, sou datt den Nober ni Full erreecht.

Kontroll 4: wat seet de Status

De Status nennt de Feeler. Init heescht, datt Helloen ukommen, awer dëse Router net dran opgezielt ass, wat op en Een-Wee-Wee oder e Multicastproblem hindeit. Two-Way ass normal op engem Broadcastsegment mat engem Nober, deen net DR ass, an anormal op enger Punkt-zu-Punkt-Verbindung. ExStart oder Exchange, déi hänke bleiwen, bedeiten en MTU- oder Datebankbeschreiwungsproblem. Loading bedeit, datt op Link-State-Ufroen net geäntwert gëtt.

Liest de Status ier Dir eppes ännert, well en de gréissten Deel vun der Lëscht eliminéiert.

show ip ospf neighbor dréckt de Status, d’Adress vum Nober an den Dead-Timer aus. Vergläicht dësen Timer mam Hello-Intervall op béide Säiten: en Dead-Intervall vu véier Mol den Hello ass normal, alles anescht ass eng Ofwäichung. D’Statuskolonn ass de séiersten Zeilen op der ganzer Säit.

Kontroll 5: wat gëtt tatsächlech annoncéiert

Eng Full-Adjazenz ass keng Route. Préift, wéi eng Netzwierker entstinn, wéi eng geléiert ginn a wéi eng an d’Routingtabell installéiert ginn. Eng fehlend Netzwierkausso oder eng Redistributiounspolitik, déi de Site-Prefix ausschléisst, ergëtt en gesonden Nober an eng eidel Tabell.

Testt duerno eng Applikatioun op Hostniveau an de Retourwee, well e Routingprotokoll eng Firewall net opmécht.

Fir IPv6 huet OSPFv3 seng eege Fuerderungen an ass keen Adressfamilljeschalter op all OSPFv2-Astellung. Benotzt de passenden Protokoll an d’Plattformdokumentatioun. An wann d’Verbindung eng eenzeg fix Verbindung ass, vergläicht statesch Routen, ier Dir eng Kontrollplang bäisetzt, déi Dir musst bedreiwen.