Susedia OSPF sa cez VPN nevytvoria? Skontrolujte to v tomto poradí

Tunel je hore, rozhrania sú v rovnakej podsieti a OSPF napriek tomu nič neukazuje. Väčšinou je tunel v poriadku a jedna požiadavka OSPF nie je splnená. Prejdite päť kontrol nižšie v poradí a zastavte sa pri prvej, ktorá zlyhá.

Každá kontrola má iný príznak, preto je poradie dôležitejšie ako zoznam.

Kontrola 1: je model prepojenia správny

Rozhranie typu bod-bod a zdieľaná sieť s viacnásobným prístupom sú odlišné prostredia OSPF. Kopírovanie konfigurácie broadcast LAN na tunel je tu najčastejšia chyba. Nastavte typ siete, ktorý implementácia VPN podporuje, zvyčajne bod-bod pre smerovaný tunel. Potom overte, že platforma súhlasí, pretože niektoré implementácie nastavenie ignorujú alebo prepisujú.

Ak je model prepojenia nesprávny, nič ďalšie v zozname nepomôže.

Kontrola 2: prechádzajú pakety

OSPFv2 je IP protokol 89, nie port TCP alebo UDP, takže pravidlo firewallu napísané pre porty ho ticho zahodí. Hello idú aj na multicastové adresy, čo politika nemusí povoľovať. Povoľte protokol 89 medzi koncami tunela a potom skontrolujte, či platforma potrebuje explicitné deklarácie suseda.

Tunel, ktorý prepustí len ping, je problém politiky, nie smerovania.

Kontrola 3: zhodujú sa parametre suseda

ID oblasti, intervaly hello a dead, autentifikácia a príznaky stub musia súhlasiť. Nezhoda zvyčajne nechá suseda vo viditeľnom stave namiesto tichého zlyhania, čo je užitočné. Porovnajte bežiacu konfiguráciu na oboch koncoch, nie zamýšľanú.

Nezhoda MTU je tá nenápadná. Blokuje výmenu databázy v stave ExStart, takže sused nikdy nedosiahne Full.

Kontrola 4: čo hovorí stav

Stav pomenúva zlyhanie. Init znamená, že hello prichádzajú, ale tento router v nich nie je uvedený, čo ukazuje na jednosmernú cestu alebo problém s multicastom. Two-Way je normálny v broadcast segmente so susedom, ktorý nie je DR, a abnormálny na spoji bod-bod. Zaseknutý ExStart alebo Exchange znamená problém s MTU alebo s opisom databázy. Loading znamená, že na požiadavky stavu spojenia sa neodpovedá.

Prečítajte si stav skôr, než čokoľvek zmeníte, pretože tým vyradíte väčšinu zoznamu.

show ip ospf neighbor vypíše stav, adresu suseda a dead časovač. Porovnajte tento časovač s intervalom hello na oboch stranách: dead interval štyrikrát väčší ako hello je normálny, čokoľvek iné je nezhoda. Stĺpec stavu je najrýchlejšie čítanie na celej stránke.

Kontrola 5: čo sa skutočne inzeruje

Plné susedstvo nie je trasa. Skontrolujte, ktoré siete sa vytvárajú, ktoré sa učia a ktoré sa inštalujú do smerovacej tabuľky. Chýbajúca deklarácia siete alebo politika redistribúcie, ktorá vylučuje prefix lokality, dá zdravého suseda a prázdnu tabuľku.

Potom otestujte aplikáciu na úrovni hostiteľa a spätnú cestu, pretože smerovací protokol neotvára firewall.

Pre IPv6 má OSPFv3 vlastné požiadavky a nie je prepínačom adresnej rodiny na každom nastavení OSPFv2. Použite zodpovedajúci protokol a dokumentáciu platformy. A ak je spojenie jedno pevné spojenie, porovnajte statické trasy, než pridáte riadiacu rovinu, ktorú budete musieť prevádzkovať.