Il-ġirien OSPF ma jiffurmawx fuq VPN? Iċċekkja dawn bl-ordni

Il-mina hija attiva, l-interfaces jinsabu fl-istess subnetwork, u OSPF xorta ma juri xejn. Ħafna drabi l-mina tkun sew u rekwiżit wieħed ta’ OSPF ma jkunx sodisfatt. Mexxi l-ħames kontrolli hawn taħt bl-ordni u waqaf fl-ewwel waħda li tfalli.

Kull kontroll għandu sintomu differenti, għalhekk l-ordni hija aktar importanti mil-lista.

Kontroll 1: il-mudell tal-kollegament huwiex tajjeb

Interface punt-sa-punt u netwerk kondiviż b’aċċess multiplu huma ambjenti OSPF differenti. L-ikkupjar ta’ konfigurazzjoni LAN broadcast fuq mina huwa l-iżball l-aktar komuni hawn. Issettja t-tip ta’ netwerk li jappoġġja l-implimentazzjoni tal-VPN, normalment punt-sa-punt għal mina rrutata. Imbagħad ikkonferma li l-pjattaforma taqbel, għax xi implimentazzjonijiet jinjoraw jew jissovraskrivu s-setting.

Jekk il-mudell tal-kollegament huwa ħażin, xejn aktar fil-lista mhux se jgħin.

Kontroll 2: il-pakketti huma permessi jgħaddu

OSPFv2 huwa protokoll IP 89, mhux port TCP jew UDP, għalhekk regola tal-firewall miktuba għall-portijiet tarmih siekta. Il-hello jmorru wkoll lejn indirizzi multicast, li politika tista’ ma tippermettix. Ippermetti l-protokoll 89 bejn it-truf tal-mina, imbagħad iċċekkja jekk il-pjattaforma teħtieġx dikjarazzjonijiet espliċiti tal-ġar.

Mina li tgħaddi biss ping hija problema ta’ politika, mhux ta’ routing.

Kontroll 3: il-parametri tal-ġar jaqblu

L-ID taż-żona, l-intervalli hello u dead, l-awtentikazzjoni u l-bnadar stub iridu kollha jaqblu. Nuqqas ta’ qbil normalment iħalli lill-ġar fi stat viżibbli minflok ifalli siekta, li huwa utli. Qabbel il-konfigurazzjoni li taħdem fiż-żewġ truf, mhux dik prevista.

In-nuqqas ta’ qbil tal-MTU huwa dak sottili. Jibblokka l-iskambju tal-bażi tad-data f’ExStart, għalhekk il-ġar qatt ma jasal għal Full.

Kontroll 4: x’jgħid l-istat

L-istat isemmi l-falliment. Init ifisser li l-hello jaslu imma dan ir-router mhuwiex elenkat fihom, li jindika mogħdija f’direzzjoni waħda jew problema ta’ multicast. Two-Way huwa normali fuq segment broadcast b’ġar li mhux DR u anormali fuq kollegament punt-sa-punt. ExStart jew Exchange imblukkati jfissru problema tal-MTU jew tad-deskrizzjoni tal-bażi tad-data. Loading ifisser li t-talbiet tal-istat tal-kollegament mhumiex imwieġba.

Aqra l-istat qabel ma tbiddel xejn, għax jelimina l-biċċa l-kbira tal-lista.

show ip ospf neighbor jistampa l-istat, l-indirizz tal-ġar u t-timer dead. Qabbel dak it-timer mal-intervall hello fuq iż-żewġ naħat: intervall dead li huwa erba’ darbiet il-hello huwa normali, kull ħaġa oħra hija nuqqas ta’ qbil. Il-kolonna tal-istat hija l-aqwa qari fil-paġna kollha.

Kontroll 5: x’inhu tassew imħabbar

Aċċessibilità Full mhijiex rotta. Iċċekkja liema netwerks jiġu oriġinati, liema jitgħallmu u liema jiġu installati fit-tabella tar-routing. Dikjarazzjoni tan-netwerk nieqsa jew politika ta’ ridistribuzzjoni li teskludi l-prefiss tas-sit jipproduċu ġar b’saħħtu u tabella vojta.

Imbagħad ittestja applikazzjoni fil-livell tal-host u l-mogħdija lura, għax protokoll tar-routing ma jiftaħx firewall.

Għal IPv6, OSPFv3 għandu r-rekwiżiti tiegħu u mhuwiex swiċċ tal-familja tal-indirizzi fuq kull setting ta’ OSPFv2. Uża l-protokoll li jaqbel u d-dokumentazzjoni tal-pjattaforma. U jekk il-konnessjoni hija kollegament fiss wieħed, qabbel ir-rotot statiċi qabel ma żżid pjan ta’ kontroll li jkollok topera.