VPN پر OSPF پڑوسی قائم نہیں ہو رہے؟ ان کو ترتیب سے جانچیں
پانچ جانچیں، ہر ایک کی اپنی علامت: لنک ماڈل، پروٹوکول 89 فلٹرنگ، پڑوسی پیرامیٹر، ہمسایگی کی حالت، اور پھر اصل میں کیا اعلان کیا جاتا ہے۔
ٹنل چل رہا ہے، انٹرفیس ایک ہی سب نیٹ میں ہیں، اور OSPF پھر بھی کچھ نہیں دکھا رہا۔ زیادہ تر ٹنل ٹھیک ہوتا ہے اور OSPF کی ایک شرط پوری نہیں ہوتی۔ نیچے دی گئی پانچ جانچیں ترتیب سے کریں اور پہلی ناکامی پر رک جائیں۔
ہر جانچ کی الگ علامت ہے، اس لیے فہرست سے زیادہ ترتیب اہم ہے۔
جانچ 1: کیا لنک ماڈل درست ہے
پوائنٹ ٹو پوائنٹ انٹرفیس اور مشترکہ کثیر رسائی نیٹ ورک مختلف OSPF ماحول ہیں۔ براڈکاسٹ LAN کنفیگریشن کو ٹنل پر کاپی کرنا یہاں سب سے عام غلطی ہے۔ وہ نیٹ ورک قسم مقرر کریں جس کی VPN عمل درآمد حمایت کرتی ہے، روٹ شدہ ٹنل کے لیے عام طور پر پوائنٹ ٹو پوائنٹ۔ پھر تصدیق کریں کہ پلیٹ فارم بھی متفق ہے، کیونکہ کچھ عمل درآمد ترتیب کو نظر انداز کرتے ہیں یا اس پر لکھ دیتے ہیں۔
اگر لنک ماڈل غلط ہے تو فہرست میں آگے کچھ بھی مدد نہیں کرے گا۔
جانچ 2: کیا پیکٹ گزرنے دیے جاتے ہیں
OSPFv2 ایک IP پروٹوکول 89 ہے، TCP یا UDP پورٹ نہیں، اس لیے پورٹس کے لیے لکھا گیا فائر وال اصول اسے خاموشی سے گرادیتا ہے۔ ہیلو بھی ملٹی کاسٹ پتوں پر جاتے ہیں، جن کی پالیسی اجازت نہ دے۔ ٹنل کے دونوں سروں کے درمیان پروٹوکول 89 کی اجازت دیں، پھر دیکھیں کہ پلیٹ فارم کو واضح پڑوسی بیانات درکار ہیں یا نہیں۔
صرف ping گزرنے والا ٹنل پالیسی کا مسئلہ ہے، روٹنگ کا نہیں۔
جانچ 3: کیا پڑوسی پیرامیٹر مطابقت رکھتے ہیں
علاقہ ID، ہیلو اور ڈیڈ وقفے، تصدیق اور stub جھنڈے سب مطابقت رکھنے چاہئیں۔ عدم مطابقت عام طور پر پڑوسی کو خاموشی سے ناکام ہونے کے بجائے نظر آنے والی حالت میں چھوڑ دیتی ہے، جو مفید ہے۔ دونوں سروں پر چل رہی کنفیگریشن کا موازنہ کریں، ارادے والی کی نہیں۔
MTU عدم مطابقت ہی باریک ہے۔ یہ ExStart پر ڈیٹا بیس کے تبادلے کو روکتی ہے، اس لیے پڑوسی کبھی Full تک نہیں پہنچتا۔
جانچ 4: حالت کیا کہتی ہے
حالت ناکامی کا نام لیتی ہے۔ Init کا مطلب ہے ہیلو آ رہے ہیں مگر یہ روٹر ان میں درج نہیں، جو یک طرفہ راستے یا ملٹی کاسٹ مسئلے کی طرف اشارہ کرتا ہے۔ Two-Way براڈکاسٹ قطعے پر غیر-DR پڑوسی کے ساتھ معمول ہے اور پوائنٹ ٹو پوائنٹ لنک پر غیر معمول۔ ExStart یا Exchange کا رک جانا MTU یا ڈیٹا بیس تفصیل کا مسئلہ ہے۔ Loading کا مطلب ہے لنک اسٹیٹ درخواستوں کا جواب نہیں دیا جاتا۔
کچھ بھی بدلنے سے پہلے حالت پڑھیں، کیونکہ یہ فہرست کا بڑا حصہ خارج کر دیتی ہے۔
show ip ospf neighbor حالت، پڑوسی کا پتہ اور ڈیڈ ٹائمر چھاپتا ہے۔ اس ٹائمر کا دونوں طرف کے ہیلو وقفے سے موازنہ کریں: ہیلو کا چار گنا ڈیڈ وقفہ معمول ہے، باقی کچھ بھی عدم مطابقت ہے۔ حالت کا کالم پورے صفحے پر سب سے تیز پڑھائی ہے۔
جانچ 5: اصل میں کیا اعلان کیا جاتا ہے
Full ہمسایگی کوئی راستہ نہیں ہے۔ دیکھیں کون سے نیٹ ورک بنتے ہیں، کون سے سیکھے جاتے ہیں اور کون سے روٹنگ جدول میں نصب ہوتے ہیں۔ غائب نیٹ ورک بیان یا سائٹ پریفکس کو خارج کرنے والی دوبارہ تقسیم پالیسی صحت مند پڑوسی اور خالی جدول دیتی ہے۔
پھر میزبان سطح کی ایپلیکیشن اور واپسی راستہ جانچیں، کیونکہ روٹنگ پروٹوکول فائر وال نہیں کھولتا۔
IPv6 کے لیے OSPFv3 کی اپنی شرائط ہیں اور یہ ہر OSPFv2 ترتیب پر پتہ خاندان کا ٹوگل نہیں ہے۔ موزوں پروٹوکول اور پلیٹ فارم دستاویزات استعمال کریں۔ اور اگر کنکشن ایک مقررہ لنک ہے تو وہ کنٹرول سطح شامل کرنے سے پہلے جو آپ کو چلانی پڑے گی، جامد راستوں کا موازنہ کریں۔