Fqinjët OSPF nuk formohen përmes një VPN? Kontrolloni këto me radhë

Tuneli është aktiv, ndërfaqet janë në të njëjtën nënrrjetë dhe OSPF ende nuk tregon asgjë. Shumicën e rasteve tuneli është në rregull dhe një kërkesë e OSPF nuk plotësohet. Kryeni pesë kontrollet më poshtë me radhë dhe ndaloni në të parën që dështon.

Secili kontroll ka një simptomë të veçantë, prandaj radha është më e rëndësishme sesa lista.

Kontrolli 1: a është i saktë modeli i lidhjes

Një ndërfaqe pikë-për-pikë dhe një rrjet i përbashkët me shumë akses janë mjedise të ndryshme OSPF. Kopjimi i një konfigurimi LAN transmetimi në një tunel është gabimi më i zakonshëm këtu. Vendosni llojin e rrjetit që mbështet implementimi i VPN, zakonisht pikë-për-pikë për një tunel të rrugëzuar. Më pas konfirmoni që platforma është dakord, sepse disa implementime e injorojnë ose e mbishkruajnë cilësimin.

Nëse modeli i lidhjes është i gabuar, asgjë tjetër në listë nuk do të ndihmojë.

Kontrolli 2: a lejohen paketat të kalojnë

OSPFv2 është protokolli IP 89, jo një port TCP ose UDP, kështu që një rregull muri të zjarrit i shkruar për porta e hedh atë në heshtje. Hello shkojnë gjithashtu në adresa multicast, të cilat një politikë mund të mos i lejojë. Lejoni protokollin 89 midis skajeve të tunelit, më pas kontrolloni nëse platforma kërkon deklarata të qarta fqinji.

Një tunel që kalon vetëm ping është problem politike, jo rrugëtimi.

Kontrolli 3: a përputhen parametrat e fqinjit

ID-ja e zonës, intervalet hello dhe dead, autentikimi dhe flamujt stub duhet të përputhen të gjithë. Mospërputhja zakonisht e lë fqinjin në një gjendje të dukshme në vend që të dështojë në heshtje, gjë që është e dobishme. Krahasoni konfigurimin që funksionon në të dy skajet, jo atë të synuar.

Mospërputhja e MTU është ajo delikate. Bllokon shkëmbimin e bazës së të dhënave në ExStart, kështu që fqinji nuk arrin kurrë Full.

Kontrolli 4: çfarë thotë gjendja

Gjendja e emërton dështimin. Init do të thotë që hello po vijnë por ky ruter nuk është i listuar në to, çka tregon një rrugë njëdrejtimëshe ose një problem multicast. Two-Way është normal në një segment transmetimi me një fqinj që nuk është DR dhe anormal në një lidhje pikë-për-pikë. ExStart ose Exchange i bllokuar tregon një problem MTU ose përshkrimi të bazës së të dhënave. Loading do të thotë që kërkesave për gjendjen e lidhjes nuk u përgjigjet.

Lexoni gjendjen përpara se të ndryshoni çdo gjë, sepse eliminon pjesën më të madhe të listës.

show ip ospf neighbor shtyp gjendjen, adresën e fqinjit dhe kohëmatësin dead. Krahasoni atë kohëmatës me intervalin hello në të dyja anët: një interval dead katër herë hello është normal, çdo gjë tjetër është mospërputhje. Kolona e gjendjes është leximi më i shpejtë në të gjithë faqen.

Kontrolli 5: çfarë reklamohet në të vërtetë

Një afërsi Full nuk është rrugë. Kontrolloni cilat rrjete krijohen, cilat mësohen dhe cilat instalohen në tabelën e rrugëtimit. Një deklaratë rrjeti që mungon ose një politikë rishpërndarjeje që përjashton prefiksin e sitit prodhon një fqinj të shëndetshëm dhe një tabelë bosh.

Më pas provoni një aplikacion në nivel hosti dhe rrugën e kthimit, sepse një protokoll rrugëtimi nuk hap një mur zjarri.

Për IPv6, OSPFv3 ka kërkesat e veta dhe nuk është një çelës i familjes së adresave në çdo cilësim OSPFv2. Përdorni protokollin përkatës dhe dokumentacionin e platformës. Dhe nëse lidhja është një lidhje e vetme fikse, krahasoni rrugët statike përpara se të shtoni një plan kontrolli që do t'ju duhet të operoni.