форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение		[ Отслеживать ]

"Не пингуются хосты за GRE-тоннелем"	+/–
Сообщение от don_kuklachev (ok) on 21-Мрт-13, 13:24
Всем привет! Поднимаю GRE- тоннель между ЦО Cisco 7206(или 2821) и удаленным 1751(871), сам тоннель поднимается, хосты пингуются только в одну сторону(с удаленного офиса).Со стороны ЦО пингуется только внутренний интерфейс роутера. Причем со стороны центрального офиса(7206)подняты несколько тоннелей и прекрасно работают, в том числе и просто gre, за натом правда. Грешил на роутер 1751, так как при эмулировании его же с тем же IOS на gns и подключении к реальной среде, удаленный хост(также виртуалный vpcs) пингуется со стороны ЦО. Потом подключил 871 - та же история. Конфиг проще не придумаешь, единственное, тестирую все с одной AS(вряд ли думаю это имеет значение): Cisco 871: version 12.4 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router ! boot-start-marker boot-end-marker ! ! no aaa new-model ! resource policy ! ip cef ! ! no ip dhcp use vrf connected ! ! ! ! ! ! ! ! ! ! interface Tunnel1 ip address 10.10.10.18 255.255.255.0 tunnel source FastEthernet4 tunnel destination XXXXXXXXX ! interface FastEthernet0 ! interface FastEthernet1 ! interface FastEthernet2 ! interface FastEthernet3 ! interface FastEthernet4 ip address YYYYYYY 255.255.255.0 duplex auto speed auto ! interface Vlan1 ip address 172.23.0.1 255.255.255.0 ! ip route 0.0.0.0 0.0.0.0 ZZZZZZZZZ ip route 172.20.0.0 255.254.0.0 Tunnel1 ! ! no ip http server no ip http secure-server ! ip access-list extended Nonat ! ! ! ! ! control-plane ! ! line con 0 no modem enable line aux 0 line vty 0 4 ! scheduler max-task-time 5000 end Cisco 7206 interface GigabitEthernet0/0.20 description Beeline encapsulation dot1Q 20 ip address XXXXXX XXXXX no ip redirects no ip unreachables no ip proxy-arp ip virtual-reassembly ! interface Tunnel1 ip address 10.10.10.17 255.255.255.0 tunnel source GigabitEthernet0/0.20 tunnel destination YYYYYYYY ip route 172.23.0.0 255.255.255.0 Tunnel1
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Не пингуются хосты за GRE-тоннелем"	+/–
Сообщение от McS555 (ok) on 21-Мрт-13, 18:17
> ! > ip route 0.0.0.0 0.0.0.0 ZZZZZZZZZ > ip route 172.20.0.0 255.254.0.0 Tunnel1 > ! > ip route 172.23.0.0 255.255.255.0 Tunnel1 ?? Мало!! Давай нормальный sho run (с "затонированными" внешними ip) Може у тебя на LAN интерф. shutdown!! ?? А мы гадаем!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Не пингуются хосты за GRE-тоннелем"	+/–
	Сообщение от don_kuklachev (ok) on 21-Мрт-13, 23:26
	>> ! >> ip route 0.0.0.0 0.0.0.0 ZZZZZZZZZ >> ip route 172.20.0.0 255.254.0.0 Tunnel1 >> ! >> ip route 172.23.0.0 255.255.255.0 Tunnel1 > ?? Мало!! > Давай нормальный sho run (с "затонированными" внешними ip) > Може у тебя на LAN интерф. shutdown!! ?? А мы гадаем! Там конфиг на страниц 10. Я же говорю пингуется лан интерфейс роутера 871- 172.23.0.1 с центрального 7200. Соответственно проблем с маршрутизацией нет, трасировка до 172.23.0.40 запинается на 10.10.10.18. С роутера к которому он подключен с интерфейса vlan1(172.23.0.1) он пингуется. С самого удаленного хоста(172.23.0.40) сеть центрального офиса 172.20.0.0 255.254.0.0 доступна и хосты пингуются.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Не пингуются хосты за GRE-тоннелем"	+/–
Сообщение от Andrey (??) on 21-Мрт-13, 18:56
>[оверквотинг удален] >  no ip redirects >  no ip unreachables >  no ip proxy-arp >  ip virtual-reassembly > ! > interface Tunnel1 >  ip address 10.10.10.17 255.255.255.0 >  tunnel source GigabitEthernet0/0.20 >  tunnel destination YYYYYYYY > ip route 172.23.0.0 255.255.255.0 Tunnel1 sh ip routing с обоих сторон. route print (или netstat -nr, как вам удобнее) с клиентов. traceroute в обе стороны.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Не пингуются хосты за GRE-тоннелем"	+/–
	Сообщение от don_kuklachev (ok) on 22-Мрт-13, 10:42
	>[оверквотинг удален] >>  ip virtual-reassembly >> ! >> interface Tunnel1 >>  ip address 10.10.10.17 255.255.255.0 >>  tunnel source GigabitEthernet0/0.20 >>  tunnel destination YYYYYYYY >> ip route 172.23.0.0 255.255.255.0 Tunnel1 > sh ip routing с обоих сторон. > route print (или netstat -nr, как вам удобнее) с клиентов. > traceroute в обе стороны. С ЦО: linux#traceroute 172.23.0.1 Type escape sequence to abort. Tracing the route to 172.23.0.1   1 10.10.10.18 [AS WWWWWW] 0 msec *  0 msec linux#traceroute 172.23.0.2 Type escape sequence to abort. Tracing the route to 172.23.0.2   1 10.10.10.18 [AS WWWWW] 4 msec 4 msec 8 msec   2  *  *  *   3  *  * linux#sh ip route 172.23.0.2 Routing entry for 172.23.0.0/24   Known via "static", distance 1, metric 0 (connected)   Routing Descriptor Blocks:   * directly connected, via Tunnel1       Route metric is 0, traffic share count is 1 Удаленный роутер Router#sh ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP        D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area        N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2        E1 - OSPF external type 1, E2 - OSPF external type 2        i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2        ia - IS-IS inter area, * - candidate default, U - per-user static route        o - ODR, P - periodic downloaded static route Gateway of last resort is 193.106.73.1 to network 0.0.0.0 C    193.106.73.0/24 is directly connected, FastEthernet4      172.23.0.0/24 is subnetted, 1 subnets C       172.23.0.0 is directly connected, Vlan1      10.0.0.0/24 is subnetted, 1 subnets C       10.10.10.0 is directly connected, Tunnel1 S*   0.0.0.0/0 [1/0] via 193.106.73.1 S    172.20.0.0/15 is directly connected, Tunnel1 Router#ping 172.23.0.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.23.0.2, timeout is 2 seconds: !!!!! С хоста C:\Users\toshiba>ipconfig Настройка протокола IP для Windows Ethernet adapter Подключение по локальной сети: DNS-суффикс подключения . . . . . : IPv4-адрес. . . . . . . . . . . . : 172.23.0.2 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз. . . . . . . . . : 172.23.0.1 Туннельный адаптер isatap.{60F9555F-291C-419A-9CD6-14E94741D05A}: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Туннельный адаптер Подключение по локальной сети* 14: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : C:\Users\toshiba>tracert 172.21.16.49 Трассировка маршрута к 172.21.16.49 с максимальным числом прыжков 30 1 1 ms 1 ms 1 ms 172.23.0.1 2 3 ms 1 ms 1 ms 172.21.16.49 Трассировка завершена. C:\Users\toshiba>route print =========================================================================== Список интерфейсов 11...e8 9d 87 cf 7e 2a ......Intel(R) 82579V Gigabit Network Connection 1...........................Software Loopback Interface 1 42...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP 25...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface =========================================================================== IPv4 таблица маршрута =========================================================================== Активные маршруты: Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика 0.0.0.0 0.0.0.0 172.23.0.1 172.23.0.2 276 127.0.0.0 255.0.0.0 On-link 127.0.0.1 306 127.0.0.1 255.255.255.255 On-link 127.0.0.1 306 127.255.255.255 255.255.255.255 On-link 127.0.0.1 306 172.23.0.0 255.255.255.0 On-link 172.23.0.2 276 172.23.0.2 255.255.255.255 On-link 172.23.0.2 276 172.23.0.255 255.255.255.255 On-link 172.23.0.2 276 224.0.0.0 240.0.0.0 On-link 127.0.0.1 306 224.0.0.0 240.0.0.0 On-link 172.23.0.2 276 255.255.255.255 255.255.255.255 On-link 127.0.0.1 306 255.255.255.255 255.255.255.255 On-link 172.23.0.2 276 =========================================================================== Постоянные маршруты: Сетевой адрес Маска Адрес шлюза Метрика 0.0.0.0 0.0.0.0 172.23.0.1 По умолчанию =========================================================================== IPv6 таблица маршрута =========================================================================== Активные маршруты: Метрика Сетевой адрес Шлюз 1 306 ::1/128 On-link 1 306 ff00::/8 On-link =========================================================================== Постоянные маршруты: Отсутствует
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	6. "Не пингуются хосты за GRE-тоннелем"	+/–
	Сообщение от Andrey (??) on 22-Мрт-13, 14:34
	А от имени какого IP у вас идет трафик когда вы делаете это: linux#traceroute 172.23.0.2 Type escape sequence to abort. Tracing the route to 172.23.0.2   1 10.10.10.18 [AS WWWWW] 4 msec 4 msec 8 msec   2  *  *  *   3  *  * И почему вы Linux называете громким именем Cisco 7206 (или 2821)
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	7. "Не пингуются хосты за GRE-тоннелем"	+/–
	Сообщение от don_kuklachev (ok) on 22-Мрт-13, 15:45
	> А от имени какого IP у вас идет трафик когда вы делаете > это: > linux#traceroute 172.23.0.2 > Type escape sequence to abort. > Tracing the route to 172.23.0.2 >   1 10.10.10.18 [AS WWWWW] 4 msec 4 msec 8 msec >   2  *  *  * >   3  *  * От внутреннего интерфейса 2821 - 172.21.16.49 > И почему вы Linux называете громким именем Cisco 7206 (или 2821) на самом деле это Cisco 2821 названная именем Linux))
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	8. "Не пингуются хосты за GRE-тоннелем"	+/–
	Сообщение от Andrey (??) on 22-Мрт-13, 17:53
	> S    172.20.0.0/15 is directly connected, Tunnel1 Попробуйте поставить IP, а не Tunnel в маршруте.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	5. "Не пингуются хосты за GRE-тоннелем"	+/–
	Сообщение от don_kuklachev (ok) on 22-Мрт-13, 10:46
	>[оверквотинг удален] >>  ip virtual-reassembly >> ! >> interface Tunnel1 >>  ip address 10.10.10.17 255.255.255.0 >>  tunnel source GigabitEthernet0/0.20 >>  tunnel destination YYYYYYYY >> ip route 172.23.0.0 255.255.255.0 Tunnel1 > sh ip routing с обоих сторон. > route print (или netstat -nr, как вам удобнее) с клиентов. > traceroute в обе стороны. Может подскажете сразу как без GRE обойтись)
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	9. "Не пингуются хосты за GRE-тоннелем"	+/–
	Сообщение от McS555 (ok) on 22-Мрт-13, 18:45
	>[оверквотинг удален] >>> ! >>> interface Tunnel1 >>>  ip address 10.10.10.17 255.255.255.0 >>>  tunnel source GigabitEthernet0/0.20 >>>  tunnel destination YYYYYYYY >>> ip route 172.23.0.0 255.255.255.0 Tunnel1 >> sh ip routing с обоих сторон. >> route print (или netstat -nr, как вам удобнее) с клиентов. >> traceroute в обе стороны. > Может подскажете сразу как без GRE обойтись) Сделай с 800 ping 172.23.0.2 sou 10.10.10.18 Или от какого то loopback. Если не проходит, значит gre не причем!!
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	10. "Не пингуются хосты за GRE-тоннелем"	+/–
	Сообщение от don_kuklachev (ok) on 22-Мрт-13, 21:39
	>[оверквотинг удален] >>>>  tunnel source GigabitEthernet0/0.20 >>>>  tunnel destination YYYYYYYY >>>> ip route 172.23.0.0 255.255.255.0 Tunnel1 >>> sh ip routing с обоих сторон. >>> route print (или netstat -nr, как вам удобнее) с клиентов. >>> traceroute в обе стороны. >> Может подскажете сразу как без GRE обойтись) > Сделай с 800 > ping 172.23.0.2 sou 10.10.10.18 > Или от какого то loopback. Если не проходит, значит gre не причем!! Да он конечно же не при чем. Тупо блокировал брэндмауэр настроенны
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	11. "Не пингуются хосты за GRE-тоннелем"	+/–
	Сообщение от don_kuklachev (ok) on 22-Мрт-13, 21:45
	>[оверквотинг удален] >>>>  tunnel source GigabitEthernet0/0.20 >>>>  tunnel destination YYYYYYYY >>>> ip route 172.23.0.0 255.255.255.0 Tunnel1 >>> sh ip routing с обоих сторон. >>> route print (или netstat -nr, как вам удобнее) с клиентов. >>> traceroute в обе стороны. >> Может подскажете сразу как без GRE обойтись) > Сделай с 800 > ping 172.23.0.2 sou 10.10.10.18 > Или от какого то loopback. Если не проходит, значит gre не причем!! Да он конечно же не при чем. Тупо блокировал стандартный брэндмауэр настроенный только на общественные сети(поэтому с локалки пинг был), а на втором хосте(телефонная станция) видимо тоже какой то файервол. Понял когда подключил еще один пк, там был по умалчанию брандмауэр блокировал пинги даже из локалки. Жесть конечно, столько раз отключал их до этого юзерам для того же пинга
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема