URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 21132
[ Назад ]
Исходное сообщение
"проблемы маршрутизации.."
Отправлено Vladsky , 06-Июн-10 12:14 
Добрый день!

есть голосовая Cisco 2801 телефония по VoIP.
Есть станция Alcatel Omni Offcice PCX - тож голосовая, ip телефоны, E1 поток
между ними инернет.. задача - скрестить их внутр номерной план..

- поднят DMVPN туннель, на стороне Alcatel для этого поставил Cisco 871 router
Alcatel имеет 2 адреса на сет интерфейсе:
172.16.77.246 - сеть
192.168.77.246 -VLAN для голоса

сети:

1 сеть: 172.16.77.0/24
    шлюз VPN 172.16.77.1 Cisco871

2 сеть: 172.16.2.0/24
    шлюз VPN 172.16.2.1  Cisco2801

VPN поднят, по внутр адресам пингуются оба Cisco роутера.

Tunnel 0
192.168.168.1 - Csico2801
192.168.168.77 - Cisco871

но вот странность!
c 2801 по туннелю через 871  - не все узлы пингуются и из них как назло Алкатель! даже под IP который в одной подсети с 871! А самое интересное - беру ПК который с др стороны за 2821 прописываю маршруты на 2 адрес Алкатель (марштуры указывают на 2801) и он и пингует и трассирует все! все идет именно через 2801 - почему тогда она сама не видит?!

так как 871 не поддерживает Eigrp с обоих сторон прописал маршруты руками.

вот пинг с 2801:
cisco_2801#ping 172.16.77.1  - пингую 871
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.77.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/31/32 ms

cisco_2801#ping 172.16.77.10 - пингую комп в сети где 871
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.77.10, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/31/36 ms

cisco_2801#ping 172.16.77.246 - пингую Алкатель станцию
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.77.246, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
?

теперь проверяю со стороны 871:

cisco781# ping 172.16.2.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.2.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 ms
cisco781#

cisco781#ping 172.16.77.246 - проверяю доступность станции Алкатель (они в одной сети)

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.77.246, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms
cisco781#ping 192.168.77.246 - проверяю доступность 2 IP станции Алкатель
(прописан ip route 192.168.77.246 255.255.255.255 172.16.77.246)

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.77.246, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
cisco781#
--------------------------------------------------------
теперь иду на пк который за роутером 2801

[root@pc1 lamo]# ping 172.16.77.1
PING 172.16.77.1 (172.16.77.1) 56(84) bytes of data.
64 bytes from 172.16.77.1: icmp_seq=1 ttl=254 time=30.1 ms
64 bytes from 172.16.77.1: icmp_seq=2 ttl=254 time=30.5 ms

--- 172.16.77.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 3999ms
rtt min/avg/max/mdev = 30.153/30.617/31.307/0.423 ms
[root@pc1 lamo]# ping 172.16.77.10
PING 172.16.77.10 (172.16.77.10) 56(84) bytes of data.
64 bytes from 172.16.77.10: icmp_seq=1 ttl=126 time=31.0 ms
64 bytes from 172.16.77.10: icmp_seq=2 ttl=126 time=30.4 ms
64 bytes from 172.16.77.10: icmp_seq=3 ttl=126 time=30.3 ms
64 bytes from 172.16.77.10: icmp_seq=4 ttl=126 time=30.1 ms

--- 172.16.77.10 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2999ms
rtt min/avg/max/mdev = 30.155/30.488/31.012/0.362 ms
[root@pc1 lamo]# ping 172.16.77.246
PING 172.16.77.246 (172.16.77.246) 56(84) bytes of data.
64 bytes from 172.16.77.246: icmp_seq=1 ttl=253 time=32.8 ms
64 bytes from 172.16.77.246: icmp_seq=2 ttl=253 time=31.0 ms
64 bytes from 172.16.77.246: icmp_seq=3 ttl=253 time=32.1 ms
64 bytes from 172.16.77.246: icmp_seq=4 ttl=253 time=31.0 ms
64 bytes from 172.16.77.246: icmp_seq=5 ttl=253 time=31.3 ms

--- 172.16.77.246 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4000ms
rtt min/avg/max/mdev = 31.046/31.685/32.804/0.722 ms

[root@pc1 lamo]# tracepath 172.16.77.246
1:  172.16.2.5 (172.16.2.5)                                0.155ms pmtu 1500
1:  172.16.2.1 (172.16.2.1)                                0.674ms
1:  172.16.2.1 (172.16.2.1)                                0.407ms
2:  172.16.2.1 (172.16.2.1)                                0.476ms pmtu 1416
2:  77.168.localnet (192.168.168.77)                      33.851ms
3:  172.16.77.246 (172.16.77.246)                         35.485ms reached
     Resume: pmtu 1416 hops 3 back 253
[root@pc1 lamo]#

Содержание
Сообщения в этом обсуждении
"проблемы маршрутизации.."
Отправлено Евгений , 06-Июн-10 16:07 
>Добрый день!
>

При пинге на Алкатель с циски используйте конструкцию вида ping ADDRESS source XXX
где XXX - адрес из подсети с Алкателем

"проблемы маршрутизации.."
Отправлено Vladsky , 07-Июн-10 00:41 
>>Добрый день!
>>
>
>При пинге на Алкатель с циски используйте конструкцию вида ping ADDRESS source
>XXX
>где XXX - адрес из подсети с Алкателем

действительно, если указывать что пинговать с интерфейса где адрес 172.16.2.1 пинги проходят..
ping 172.16.77.246 source 172.16.2.1
Packet sent with a source address of 172.16.2.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 ms

если делать трассировку по аналогии с пинг, то тоже работает:
traceroute 172.16.77.246 source 172.16.2.1

Type escape sequence to abort.
Tracing the route to 172.16.77.246

  1 77.168.localnet (192.168.168.77) 32 msec 32 msec 32 msec - ушел в туннель на 871
  2 172.16.77.246 32 msec 32 msec 32 msec

cisco_2801#traceroute 192.168.77.246 source 172.16.2.1 - трассируют 2 адрес VOICE VLAn на Алкатель

Type escape sequence to abort.
Tracing the route to 246.77.localnet (192.168.77.246)

  1 77.168.localnet (192.168.168.77) 32 msec 32 msec 32 msec
  2 246.77.localnet (192.168.77.246) 32 msec 32 msec 32 msec

но что это обьясняет?
мне надо писать Диал пир чтобы связать внутр номерной план с Алкатель..получается, что без указания source т.е. источника пакеты умирают?!


"проблемы маршрутизации.."
Отправлено KdF , 07-Июн-10 11:54 
ip source address
"проблемы маршрутизации.."
Отправлено Vladsky , 07-Июн-10 12:32 
>ip source address

я понимаю , что краткость она сестра.. поясните для тех кто не в теме про что речь )

"проблемы маршрутизации.."
Отправлено Vladsky , 07-Июн-10 18:28 
>>ip source address

значит вот такой Диал пир на 2801:

dial-peer voice 300 voip
description ---to alcatel 3xx---
destination-pattern 3..
voice-class codec 2
session protocol sipv2
session target ipv4:192.168.77.246
session transport udp
dtmf-relay rtp-nte
fax protocol t38 ls-redundancy 0 hs-redundancy 0 fallback none
ip qos dscp cs5 media
ip qos dscp cs5 signaling

теперь снимаю лог:

debug ccsip calls  

и вот что получается:

Jun 07 18:14:11 172.16.2.1 59460:
Jun 07 18:14:20 172.16.2.1 59463: 024958: Jun  7 14:14:19.965: //5956/CA0670F1B3FF/SIP/Call/sipSPICallInfo:
Jun 07 18:14:20 172.16.2.1 59464: The Call Setup Information is:
Jun 07 18:14:20 172.16.2.1 59465: Call Control Block (CCB) : 0x496A0EF0
Jun 07 18:14:20 172.16.2.1 59466: State of The Call        : STATE_DEAD
Jun 07 18:14:20 172.16.2.1 59467: TCP Sockets Used         : NO
Jun 07 18:14:20 172.16.2.1 59468: Calling Number           : 170
Jun 07 18:14:20 172.16.2.1 59469: Called Number            : 371
Jun 07 18:14:20 172.16.2.1 59470: Source IP Address (Sig  ): 192.168.168.1
Jun 07 18:14:20 172.16.2.1 59471: Destn SIP Req Addr:Port  : 192.168.77.246:5060
Jun 07 18:14:20 172.16.2.1 59472: Destn SIP Resp Addr:Port : 192.168.77.246:5060
Jun 07 18:14:20 172.16.2.1 59473: Destination Name         : 192.168.77.246
Jun 07 18:14:20 172.16.2.1 59474:
Jun 07 18:14:21 172.16.2.1 59475: 024959: Jun  7 14:14:19.965: //5956/CA0670F1B3FF/SIP/Call/sipSPIMediaCallInfo:
Jun 07 18:14:21 172.16.2.1 59476: Number of Media Streams: 1
Jun 07 18:14:21 172.16.2.1 59477: Media Stream             : 1
Jun 07 18:14:21 172.16.2.1 59478: Negotiated Codec         : No Codec  
Jun 07 18:14:21 172.16.2.1 59479: Negotiated Codec Bytes   : 0
Jun 07 18:14:21 172.16.2.1 59480: Nego. Codec payload      : 255 (tx), 255 (rx)
Jun 07 18:14:21 172.16.2.1 59481: Negotiated Dtmf-relay    : 0
Jun 07 18:14:21 172.16.2.1 59482: Dtmf-relay Payload       : 0 (tx), 0 (rx)
Jun 07 18:14:21 172.16.2.1 59483: Source IP Address (Media): 192.168.168.1
Jun 07 18:14:21 172.16.2.1 59484: Source IP Port    (Media): 17770
Jun 07 18:14:21 172.16.2.1 59485: Destn  IP Address (Media):  -
Jun 07 18:14:21 172.16.2.1 59486: Destn  IP Port    (Media): 0
Jun 07 18:14:21 172.16.2.1 59487: Orig Destn IP Address:Port (Media): [ - ]:0
Jun 07 18:14:21 172.16.2.1 59488:
Jun 07 18:14:21 172.16.2.1 59489: 024960: Jun  7 14:14:19.965: //5956/CA0670F1B3FF/SIP/Call/sipSPICallInfo:
Jun 07 18:14:21 172.16.2.1 59490: Disconnect Cause (CC)    : 102
Jun 07 18:14:21 172.16.2.1 59491: Disconnect Cause (SIP)   : 200
Jun 07 18:14:21 172.16.2.1 59492:

кодек на циско используется
voice class codec 2
codec preference 1 g729br8
на алкатель именно этот кодек.. из лога видно что cisco не видит алкателину..


"проблемы маршрутизации.."
Отправлено GByte , 07-Июн-10 21:09 
>>ip source address
>
>я понимаю , что краткость она сестра.. поясните для тех кто не
>в теме про что речь )

на 871 #sho ip route что показывает? и куда ведет 0.0.0.0?

какие сети расположены на 2801? - #sho ip route connected покажите

"проблемы маршрутизации.."
Отправлено Vladsky , 07-Июн-10 21:18 
>>>ip source address
>>
>>я понимаю , что краткость она сестра.. поясните для тех кто не
>>в теме про что речь )
>
>на 871 #sho ip route что показывает? и куда ведет 0.0.0.0?
>
>какие сети расположены на 2801? - #sho ip route connected покажите

у меня много узлов, соответственно и маршрутов тоже
вот на 871
Gateway of last resort is x.x.x.89 to network 0.0.0.0

     x.0.0.0/29 is subnetted, 1 subnets
C       x.x.x.88 is directly connected, FastEthernet4
     192.168.77.0/32 is subnetted, 1 subnets
S       192.168.77.246 [1/0] via 172.16.77.246
     172.16.0.0/24 is subnetted, 7 subnets
S       172.16.5.0 is directly connected, Tunnel0
S       172.16.6.0 is directly connected, Tunnel0
S       172.16.7.0 is directly connected, Tunnel0
S       172.16.1.0 is directly connected, Tunnel0
S       172.16.2.0 [1/0] via 192.168.168.1
S       172.16.3.0 is directly connected, Tunnel0
C       172.16.77.0 is directly connected, Vlan2
S    192.168.4.0/24 [1/0] via 192.168.168.4
     10.0.0.0/24 is subnetted, 1 subnets
C       10.1.13.0 is directly connected, Loopback1
C    192.168.168.0/24 is directly connected, Tunnel0
S    192.168.2.0/24 [1/0] via 192.168.168.1
S    192.168.3.0/24 is directly connected, Tunnel0
S*   0.0.0.0/0 [1/0] via x.x.x.89 - адрес шлюза провайдера


на 2801
#sh ip route connected
C    192.168.150.0/24 is directly connected, Loopback0
     80.0.0.0/26 is subnetted, 1 subnets
C       80.x.x.64 is directly connected, GigabitEthernet0/0
     172.16.0.0/16 is variably subnetted, 9 subnets, 2 masks
C       172.16.2.0/24 is directly connected, GigabitEthernet0/1
     10.0.0.0/24 is subnetted, 3 subnets
C       10.1.1.0 is directly connected, Loopback1
C    192.168.168.0/24 is directly connected, Tunnel0
     192.168.2.0/24 is variably subnetted, 2 subnets, 2 masks
C       192.168.2.0/24 is directly connected, GigabitEthernet0/1.2


"проблемы маршрутизации.."
Отправлено GolDi , 08-Июн-10 20:31 
>[оверквотинг удален]
>C       172.16.2.0/24 is directly connected, GigabitEthernet0/1
>
>     10.0.0.0/24 is subnetted, 3 subnets
>C       10.1.1.0 is directly connected, Loopback1
>
>C    192.168.168.0/24 is directly connected, Tunnel0
>     192.168.2.0/24 is variably subnetted, 2 subnets, 2
>masks
>C       192.168.2.0/24 is directly connected, GigabitEthernet0/1.2
>

871 прекрасно понимает eigrp

"проблемы маршрутизации.."
Отправлено Vladsky , 08-Июн-10 20:52 
>[оверквотинг удален]
>>     10.0.0.0/24 is subnetted, 3 subnets
>>C       10.1.1.0 is directly connected, Loopback1
>>
>>C    192.168.168.0/24 is directly connected, Tunnel0
>>     192.168.2.0/24 is variably subnetted, 2 subnets, 2
>>masks
>>C       192.168.2.0/24 is directly connected, GigabitEthernet0/1.2
>>
>
>871 прекрасно понимает eigrp

#router eigrp 1  
Protocol not in this image

#sh ver
Cisco IOS Software, C870 Software (C870-ADVSECURITYK9-M), Version 12.4(15)T7, RELEASE SOFTWARE (fc3)

а по сути проблемы можно?

"проблемы маршрутизации.."
Отправлено Vladsky , 10-Июн-10 15:12 
>[оверквотинг удален]
>>
>>871 прекрасно понимает eigrp
>
>#router eigrp 1
>Protocol not in this image
>
>#sh ver
>Cisco IOS Software, C870 Software (C870-ADVSECURITYK9-M), Version 12.4(15)T7, RELEASE SOFTWARE (fc3)
>
>а по сути проблемы можно?

поменял IOS. соответственно задействовал eigrp

но проблемы не решил..