https://opennet.me/openforum/vsluhforumID6/1039.html Здравствуйте! Ищу помощь. Настроено облако dmvpn с двумя хабами и кучей споков. На одном из споков перестал работать OSPF. Хабы находятся в состоянии INIT/DROTHER. Попытка оживить маршрутизацию рестартом туннеля на споке заканчивается сообщением OSPF: "Tu0: Cannot see ourself in hello from 10.0.0.1, state INIT"<br><br>Поиск в Интернете подсказал, что может иметь место несовпадение значений MTU. Использовал команду ip ospf mtu-ignore - безрезультатно. Может быть кто-нибудь сталкивался с подобной проблемой?<br><br>Интерфейсы спока:<br><br>interface Tunnel0<br> bandwidth 1024<br> ip address 10.10.8.5 255.255.254.0<br> no ip redirects<br> ip mtu 1400<br> ip nhrp authentication nhrppass<br> ip nhrp group qos1<br> ip nhrp map 10.10.8.2 1.1.1.1<br> ip nhrp map 10.10.8.1 2.2.2.2<br> ip nhrp map multicast 1.1.1.1<br> ip nhrp map multicast 2.2.2.2<br> ip nhrp network-id 999<br> ip nhrp nhs 10.10.8.1<br> ip nhrp nhs 10.10.8.2<br> ip nhrp registration no-unique<br> ip tcp adjust-mss 1360<br> ip ospf network broadcast<br> ip ospf priority 0<br> ip ospf mtu-ignore<br> loa https://opennet.me/openforum/vsluhforumID6/1039.html#6 Mon, 11 Nov 2013 16:26:27 GMT &gt; Истина открылась: провайдер принудительно резал udp-пакеты в порыве борьбы с torrent'ами <br>&gt; :) <br><br>вот как )<br><br> https://opennet.me/openforum/vsluhforumID6/1039.html#5 Thu, 07 Nov 2013 01:37:54 GMT Истина открылась: провайдер принудительно резал udp-пакеты в порыве борьбы с torrent'ами :)<br> https://opennet.me/openforum/vsluhforumID6/1039.html#4 Wed, 30 Oct 2013 06:09:20 GMT &gt;&gt;&gt; А без IPSec как себя чувствует OSPF ?<br>&gt;&gt; Забыл указать - без ipsec'a (только gre) ospf работает, как часы.<br>&gt; а если указать тип сети nonbroadcast и руками прописать соседей, то поднимется <br>&gt; adj или нет ?<br><br>Проверить уже не могу. После переговоров с провайдером проблема решилась. Потерь пакетов меньше не стало (доходит до 20% от общего числа переданных), но ospf по ipsec поднялся. Такие дела.<br> https://opennet.me/openforum/vsluhforumID6/1039.html#3 Tue, 29 Oct 2013 15:33:11 GMT &gt;&gt; А без IPSec как себя чувствует OSPF ?<br>&gt; Забыл указать - без ipsec'a (только gre) ospf работает, как часы.<br><br>а если указать тип сети nonbroadcast и руками прописать соседей, то поднимется adj или нет ?<br> https://opennet.me/openforum/vsluhforumID6/1039.html#2 Mon, 28 Oct 2013 21:41:23 GMT &gt; А без IPSec как себя чувствует OSPF ?<br><br>Забыл указать - без ipsec'a (только gre) ospf работает, как часы.<br> https://opennet.me/openforum/vsluhforumID6/1039.html#1 Mon, 28 Oct 2013 15:38:21 GMT &gt;[оверквотинг удален]<br>&gt; ip ospf network broadcast <br>&gt; ip ospf cost 100 <br>&gt; ip ospf priority 3 <br>&gt; load-interval 30 <br>&gt; qos pre-classify <br>&gt; tunnel source Dialer1 <br>&gt; tunnel mode gre multipoint <br>&gt; tunnel key 999 <br>&gt; tunnel protection ipsec profile DMVPN <br>&gt; crypto ipsec df-bit clear <br><br>А без IPSec как себя чувствует OSPF ?<br>