https://slinkov.ru/openforum/vsluhforumID6/2242.html Господа помогите найти ошибку в настроек OSPF <br>схема почти классическая , три маршрутизатора соединены wifi бриджами , настроен и работает OSPF , сейчас хочу добавить резерв канала через инет (GRE тоннели) <br><br>r1 (центральный)<br>interface Loopback0<br> ip address 1.1.1.1 255.255.255.255<br> !<br>interface Tunnel1492<br> ip address 192.10.0.21 255.255.255.252<br> ip mtu 1400<br> ip tcp adjust-mss 1360<br> ip ospf cost 1000<br> ip ospf 1 area 0<br> tunnel source 10.136.104.126<br> tunnel destination 10.136.87.254<br> !<br>!<br>interface Tunnel2014<br> ip address 192.10.0.25 255.255.255.252<br> ip mtu 1400<br> ip tcp adjust-mss 1360<br> ip ospf cost 1000<br> ip ospf 1 area 0<br> tunnel source 10.136.104.126<br> tunnel destination 10.136.109.252<br> !<br><br>router ospf 1<br> log-adjacency-changes<br> redistribute connected<br> redistribute static subnets<br> network 192.10.0.20 0.0.0.3 area 0<br> network 192.10.0.24 0.0.0.3 area 0<br> network 192.11.11.0 0.0.0.127 area 0<br>!<br><br>r2<br>interface Loopback0<br> ip address 1.1.1.2 255.255.255.255<br> !<br>interface Tunnel1492<br> ip a https://slinkov.ru/openforum/vsluhforumID6/2242.html#22 Thu, 28 Dec 2017 13:03:18 GMT нашел странность в работе тоннелей <br>по какой то причине другая сторона тоне ля пеленгуется из сети за роутером , не не ассигнуется с само роутера , причем если тоннель "передернуть", то на одном конце есть принятые и отправленные пакеты (по всей видимости ospf шлет), а на другой есть только отправленные, а принятых нет (и именно на стороне где нет приятных пакетов, и нет соседа в ospf, что логично) <br>но тем неимения если прописать статический маршрут через тоннель то все сети доступны (и трафик идет именно через тоннель, и счетчики пакетов с обеих сторон тикают). но по прежнему другой конец тоннеля с самого роутера недоступен. <br>Что за фокусы не пойму никак.<br><br>Как и у Вас в лаборатории все завилось на ура без вязких доработок, причем попробовал как и в студенческом пактетресере, так и на двух старых 1700 роутерах, все отлично работает, что за глюк тут никак не могу понять и воспроизвести <br><br><br> https://slinkov.ru/openforum/vsluhforumID6/2242.html#21 Fri, 22 Dec 2017 10:02:55 GMT В лабе завелось, с мелкими правками даже перестало flap`апь:<br>на всех Tun поставил:<br> ip ospf network point-to-point<br><br>на Vlan:<br> ip ospf network broadcast<br><br>на всех интерфейсах, участвующих в OSPF:<br> ip ospf mtu-ignore<br><br>в router ospf 1 везде указал router-id ip_Loopback<br><br>попробуй так, но вряд-ли поможет. Вроде все верно, надо трублшутить на месте руками.<br><br>p.s. ip route cache - включает аппаратную обработку заголовков пакетов, а ip route-cache cef - использовать cef таблицу для принятия решения при форвардинге пакетов. Иначе каждый пакет будет лететь в CPU маршртизатора, что сильно снижает его производительность. <br><br><br><br> https://slinkov.ru/openforum/vsluhforumID6/2242.html#20 Fri, 22 Dec 2017 09:40:34 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ип ни под каким предлогам, но при этом серые ипы, между <br>&gt;&gt; собой доступны и никак не фильтруются и связь осуществляется через них <br>&gt;&gt; вот полные конфиги <br>&gt;&gt; ftp://ftp.radio-portal.ru/Incoming/conf_2014_sch2014-2911.txt <br>&gt;&gt; ftp://ftp.radio-portal.ru/Incoming/conf_1492_sch1492-2911.txt <br>&gt;&gt; ftp://ftp.radio-portal.ru/Incoming/conf_1978_sch1978-2911.txt <br>&gt; Попробую собрать лабу на Ваших конфигах.<br>&gt; Вы не ответили: icmp через туннели ходит? туннели живые?<br>&gt; Офф.топ. а зачем у вас везде no ip route-cache и no ip <br>&gt; route-cache cef?<br><br>icmp ходит <br>no ip route-cache <br>route-cache cef<br>с такими настройками пришел из образования - я и трогать не стал <br> https://slinkov.ru/openforum/vsluhforumID6/2242.html#19 Fri, 22 Dec 2017 08:47:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ходит через Туннели?<br>&gt;&gt; 2. Можно глянуть полный конфиг R1 и R2. В лабе ваша схема <br>&gt;&gt; поднялась с "полпинка", а ж интересно.<br>&gt; Это роутеры связи школ (зданий) , школам мин.образования , не дает белый <br>&gt; ип ни под каким предлогам, но при этом серые ипы, между <br>&gt; собой доступны и никак не фильтруются и связь осуществляется через них <br>&gt; вот полные конфиги <br>&gt; ftp://ftp.radio-portal.ru/Incoming/conf_2014_sch2014-2911.txt <br>&gt; ftp://ftp.radio-portal.ru/Incoming/conf_1492_sch1492-2911.txt <br>&gt; ftp://ftp.radio-portal.ru/Incoming/conf_1978_sch1978-2911.txt <br><br>Попробую собрать лабу на Ваших конфигах. <br>Вы не ответили: icmp через туннели ходит? туннели живые?<br>Офф.топ. а зачем у вас везде no ip route-cache и no ip route-cache cef? <br> https://slinkov.ru/openforum/vsluhforumID6/2242.html#18 Fri, 22 Dec 2017 05:42:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ходит через Туннели?<br>&gt;&gt; 2. Можно глянуть полный конфиг R1 и R2. В лабе ваша схема <br>&gt;&gt; поднялась с "полпинка", а ж интересно.<br>&gt; Это роутеры связи школ (зданий) , школам мин.образования , не дает белый <br>&gt; ип ни под каким предлогам, но при этом серые ипы, между <br>&gt; собой доступны и никак не фильтруются и связь осуществляется через них <br>&gt; вот полные конфиги <br>&gt; ftp://ftp.radio-portal.ru/Incoming/conf_2014_sch2014-2911.txt <br>&gt; ftp://ftp.radio-portal.ru/Incoming/conf_1492_sch1492-2911.txt <br>&gt; ftp://ftp.radio-portal.ru/Incoming/conf_1978_sch1978-2911.txt <br><br>1.keepalive на туннели добавить.<br>Иначе у вас туннель не падает при реальном пропадании связи.<br><br>2.<br>На Р1<br>*Dec 18 19:05:25.532: OSPF: Send hello to 224.0.0.5 area 0 on Tunnel1492 from 192.10.0.21<br>*Dec 18 19:05:26.072: OSPF: Rcv hello from 1.1.1.2 area 0 from Tunnel1492 192.10.0.22<br>т.е. отправляет/получает<br><br>на Р2<br>000063: Dec 18 17:48:06.151: OSPF: Send hello to 224.0.0.5 area 0 on Tunnel2014 from 192.10.0.26<br><br>и никаких Rc https://slinkov.ru/openforum/vsluhforumID6/2242.html#17 Thu, 21 Dec 2017 20:33:34 GMT &gt; 1. 10.136.104.1 - не похоже на Интерент. Вы за NAT? Каким? ICMP <br>&gt; ходит через Туннели?<br>&gt; 2. Можно глянуть полный конфиг R1 и R2. В лабе ваша схема <br>&gt; поднялась с "полпинка", а ж интересно.<br><br>Это роутеры связи школ (зданий) , школам мин.образования , не дает белый ип ни под каким предлогам, но при этом серые ипы, между собой доступны и никак не фильтруются и связь осуществляется через них<br>вот полные конфиги <br>ftp://ftp.radio-portal.ru/Incoming/conf_2014_sch2014-2911.txt<br>ftp://ftp.radio-portal.ru/Incoming/conf_1492_sch1492-2911.txt<br>ftp://ftp.radio-portal.ru/Incoming/conf_1978_sch1978-2911.txt<br> https://slinkov.ru/openforum/vsluhforumID6/2242.html#16 Thu, 21 Dec 2017 08:16:15 GMT 1. 10.136.104.1 - не похоже на Интерент. Вы за NAT? Каким? ICMP ходит через Туннели?<br>2. Можно глянуть полный конфиг R1 и R2. В лабе ваша схема поднялась с "полпинка", а ж интересно.<br> https://slinkov.ru/openforum/vsluhforumID6/2242.html#15 Wed, 20 Dec 2017 18:17:47 GMT &gt; Чисто как догадка, попробуйте на туннельных интерфейсах mtu ignore написать.<br><br>только что построил gre тоннель между третьем маршрутером и втором с теме же параметрами, он прекрасно появился в "соседях" ... <br> https://slinkov.ru/openforum/vsluhforumID6/2242.html#14 Wed, 20 Dec 2017 02:45:58 GMT Чисто как догадка, попробуйте на туннельных интерфейсах mtu ignore написать.<br>