OSPF суседи се не формирају преко VPN-а? Проверите ово редом

Тунел је активан, интерфејси су у истој подмрежи, а OSPF и даље не показује ништа. Најчешће је тунел у реду, а један OSPF захтев није испуњен. Прођите кроз пет провера испод редом и зауставите се на првој која не прође.

Свака провера има посебан симптом, зато је редослед важнији од списка.

Провера 1: да ли је модел везе исправан

Интерфејс од тачке до тачке и заједничка мрежа са вишеструким приступом различита су OSPF окружења. Копирање broadcast-LAN конфигурације на тунел најчешћа је грешка овде. Поставите тип мреже који VPN имплементација подржава, обично тачка-до-тачке за рутирани тунел. Затим потврдите да се платформа слаже, јер неке имплементације игноришу или преписују ту поставку.

Ако је модел везе погрешан, ништа даље на списку неће помоћи.

Провера 2: да ли пакети пролазе

OSPFv2 је IP протокол 89, а не TCP или UDP порт, па га правило заштитног зида написано за портове тихо одбацује. Поздрави такође иду на multicast адресе, што политика можда не дозвољава. Дозволите протокол 89 између крајева тунела, па проверите да ли платформи требају експлицитне изјаве о суседу.

Тунел који пропушта само ping је проблем политике, а не рутирања.

Провера 3: да ли се параметри суседа поклапају

ID подручја, hello и dead интервали, аутентификација и stub заставице морају да се слажу. Неслагање обично оставља суседа у видљивом стању уместо тихог неуспеха, што је корисно. Упоредите радну конфигурацију на оба краја, а не намеравану.

Неслагање MTU-а је оно суптилно. Блокира размену базе података код ExStart, па сусед никада не достигне Full.

Провера 4: шта каже стање

Стање именује квар. Init значи да поздрави долазе, али овај рутер није наведен у њима, што упућује на једносмерну путању или проблем с multicast-ом. Two-Way је нормалан на broadcast сегменту са суседом који није DR, а абнормалан на линку тачка-до-тачке. Заглављени ExStart или Exchange значи проблем с MTU-ом или описом базе података. Loading значи да се на захтеве стања везе не одговара.

Прочитајте стање пре било какве промене, јер то елиминише већину списка.

show ip ospf neighbor исписује стање, адресу суседа и dead тајмер. Упоредите тај тајмер са hello интервалом на обе стране: dead интервал четири пута већи од hello је нормалан, све друго је неслагање. Колона стања је најбрже читање на целој страници.

Провера 5: шта се заиста оглашава

Пуно суседство није рута. Проверите које мреже настају, које се уче и које се инсталирају у табелу рутирања. Недостајућа изјава о мрежи или политика редистрибуције која искључује префикс локације даје здраво суседство и празну табелу.

Затим тестирајте апликацију на нивоу домаћина и повратну путању, јер протокол рутирања не отвара заштитни зид.

За IPv6, OSPFv3 има своје захтеве и није прекидач адресне фамилије на свакој OSPFv2 поставци. Користите одговарајући протокол и документацију платформе. А ако је веза један фиксни линк, упоредите статичке руте пре него што додате контролну раван коју морате одржавати.