OSPF qo'shnilari VPN orqali shakllanmayaptimi? Bularni tartib bilan tekshiring

Tunnel ishlayapti, interfeyslar bir subnetda, ammo OSPF hali ham hech narsa ko'rsatmayapti. Ko'pincha tunnel joyida va OSPFning bitta talabi bajarilmayapti. Quyidagi besh tekshiruvni tartib bilan bajaring va birinchi muvaffaqiyatsizlikda to'xtang.

Har bir tekshiruvning alohida belgisi bor, shuning uchun tartib ro'yxatdan muhimroq.

Tekshiruv 1: havola modeli to'g'rimi

Nuqtadan nuqtaga interfeys va umumiy ko'p kirishli tarmoq turli OSPF muhitlaridir. Broadcast-LAN konfiguratsiyasini tunnelga ko'chirish bu yerda eng keng tarqalgan xato. VPN tatbiqoti qo'llab-quvvatlaydigan tarmoq turini o'rnating, marshrutlangan tunnel uchun odatda nuqtadan nuqtaga. So'ngra platforma ham rozi ekanini tasdiqlang, chunki ba'zi tatbiqotlar sozlamani e'tiborsiz qoldiradi yoki ustidan yozadi.

Havola modeli noto'g'ri bo'lsa, ro'yxatdagi keyingi hech narsa yordam bermaydi.

Tekshiruv 2: paketlar o'tkaziladimi

OSPFv2 — bu IP 89 protokoli, TCP yoki UDP porti emas, shuning uchun portlar uchun yozilgan firewall qoidasi uni jimgina tashlab yuboradi. Hello xabarlari ham multicast manzillarga ketadi, ularga siyosat ruxsat bermasligi mumkin. Tunnelning ikki uchi o'rtasida 89 protokoliga ruxsat bering, so'ngra platformaga aniq qo'shni bayonotlari kerakmi-yo'qmi tekshiring.

Faqat ping o'tkazadigan tunnel — bu siyosat muammosi, marshrutlash emas.

Tekshiruv 3: qo'shni parametrlari mos keladimi

Hudud ID, hello va dead intervallari, autentifikatsiya va stub bayroqlari barchasi mos kelishi kerak. Nomuvofiqlik odatda qo'shnini jimgina muvaffaqiyatsiz bo'lish o'rniga ko'rinadigan holatda qoldiradi, bu foydali. Ikkala uchdagi ishlab turgan konfiguratsiyani solishtiring, mo'ljallanganini emas.

MTU nomuvofiqligi — nozik joyi. U ExStartda ma'lumotlar bazasi almashinuvini bloklaydi, shuning uchun qo'shni hech qachon Fullga yetmaydi.

Tekshiruv 4: holat nima deydi

Holat nosozlikni nomlaydi. Init hello kelayotganini, lekin bu marshrutizator ularda ro'yxatga olinmaganini bildiradi, bu bir tomonlama yo'l yoki multicast muammosiga ishora qiladi. Two-Way DR bo'lmagan qo'shni bilan broadcast segmentida normal, nuqtadan nuqtaga havolada g'ayritabiiy. ExStart yoki Exchange tiqilib qolsa, MTU yoki ma'lumotlar bazasi tavsifi muammosi. Loading esa havola holati so'rovlariga javob berilmayotganini bildiradi.

Biror narsani o'zgartirishdan oldin holatni o'qing, chunki u ro'yxatning katta qismini chiqarib tashlaydi.

show ip ospf neighbor holatni, qo'shni manzilini va dead taymerini chop etadi. Bu taymerni ikkala tomondagi hello intervali bilan solishtiring: helloning to'rt barobari bo'lgan dead interval normal, boshqa har qanday narsa nomuvofiqlik. Holat ustuni butun sahifadagi eng tez o'qishdir.

Tekshiruv 5: aslida nima e'lon qilinadi

Full qo'shnilik — marshrut emas. Qaysi tarmoqlar yaratilishi, qaysilari o'rganilishi va qaysilari marshrutlash jadvaliga o'rnatilishini tekshiring. Yetishmayotgan tarmoq bayonoti yoki sayt prefiksini istisno qiluvchi qayta taqsimlash siyosati sog'lom qo'shni va bo'sh jadval beradi.

So'ngra xost darajasidagi ilovani va qaytish yo'lini sinab ko'ring, chunki marshrutlash protokoli firewall ochmaydi.

IPv6 uchun OSPFv3ning o'z talablari bor va u har bir OSPFv2 sozlamasidagi manzil oilasi kaliti emas. Mos protokol va platforma hujjatlaridan foydalaning. Va agar ulanish bitta qat'iy havola bo'lsa, boshqarishingiz kerak bo'lgan boshqaruv tekisligini qo'shishdan oldin statik marshrutlarni solishtiring.