Sosedi OSPF se ne vzpostavijo prek VPN? Preverite to po vrsti

Tunel je vzpostavljen, vmesniki so v istem podomrežju, OSPF pa še vedno ne kaže ničesar. Najpogosteje je tunel v redu, ena zahteva OSPF pa ni izpolnjena. Izvedite pet spodnjih preverjanj po vrsti in se ustavite pri prvem, ki ne uspe.

Vsako preverjanje ima svoj simptom, zato je vrstni red pomembnejši od seznama.

Preverjanje 1: ali je model povezave pravilen

Vmesnik od točke do točke in skupno omrežje z večkratnim dostopom sta različni okolji OSPF. Kopiranje konfiguracije broadcast LAN na tunel je tukaj najpogostejša napaka. Nastavite vrsto omrežja, ki jo podpira izvedba VPN, običajno od točke do točke za usmerjen tunel. Nato potrdite, da se platforma strinja, ker nekatere izvedbe nastavitev prezrejo ali prepišejo.

Če je model povezave napačen, nič nadaljnje na seznamu ne bo pomagalo.

Preverjanje 2: ali so paketi spuščeni skozi

OSPFv2 je IP protokol 89, ne vrata TCP ali UDP, zato ga pravilo požarnega zidu, napisano za vrata, tiho zavrže. Hello gredo tudi na multicast naslove, ki jih politika morda ne dovoli. Dovolite protokol 89 med koncema tunela, nato preverite, ali platforma potrebuje izrecne izjave o sosedu.

Tunel, ki spusti le ping, je problem politike, ne usmerjanja.

Preverjanje 3: ali se parametri soseda ujemajo

ID območja, intervali hello in dead, preverjanje pristnosti in zastavice stub se morajo ujemati. Neujemanje običajno pusti soseda v vidnem stanju namesto tihe okvare, kar je koristno. Primerjajte delujočo konfiguracijo na obeh koncih, ne načrtovane.

Neujemanje MTU je tisto subtilno. Blokira izmenjavo baze podatkov pri ExStart, zato sosed nikoli ne doseže Full.

Preverjanje 4: kaj pravi stanje

Stanje poimenuje okvaro. Init pomeni, da hello prihajajo, vendar ta usmerjevalnik v njih ni naveden, kar kaže na enosmerno pot ali težavo z multicastom. Two-Way je običajen v broadcast segmentu s sosedom, ki ni DR, in nenavaden na povezavi od točke do točke. Zataknjen ExStart ali Exchange pomeni težavo z MTU ali z opisom baze podatkov. Loading pomeni, da na zahteve stanja povezave ni odgovora.

Preberite stanje, preden karkoli spremenite, ker to izloči večino seznama.

show ip ospf neighbor izpiše stanje, naslov soseda in časovnik dead. Primerjajte ta časovnik z intervalom hello na obeh straneh: interval dead, štirikrat večji od hello, je običajen, vse drugo je neujemanje. Stolpec stanja je najhitrejše branje na celotni strani.

Preverjanje 5: kaj se dejansko oglašuje

Polno sosedstvo ni pot. Preverite, katera omrežja nastanejo, katera se naučijo in katera se namestijo v usmerjevalno tabelo. Manjkajoča izjava o omrežju ali politika prerazporejanja, ki izključuje predpono lokacije, da zdravega soseda in prazno tabelo.

Nato preizkusite aplikacijo na ravni gostitelja in povratno pot, ker usmerjevalni protokol ne odpre požarnega zidu.

Za IPv6 ima OSPFv3 svoje zahteve in ni stikalo naslovne družine na vsaki nastavitvi OSPFv2. Uporabite ustrezni protokol in dokumentacijo platforme. In če je povezava ena fiksna povezava, primerjajte statične poti, preden dodate krmilno ravnino, ki jo boste morali upravljati.