MY
Йеп
Рисуйте топологию и давайте экспорты /routing ospf
Рисуйте топологию и давайте экспорты /routing ospf
Йеп
Рисуйте топологию и давайте экспорты /routing ospf
Size: a a a
2020 June 10
МФ
Ядро к которому подключены удалённые сети по OpenVPN, ВСЁ сведено в ядро, но тут нужно было сделать прямой VPN между двумя удалёнными подсетями, что бы трафик шёл напрямую, а не через ядро. В итоге он всё равно строит карту маршрутов через ядро, хотя и стоимость указал в 1.
MY
Ядро к которому подключены удалённые сети по OpenVPN, ВСЁ сведено в ядро, но тут нужно было сделать прямой VPN между двумя удалёнными подсетями, что бы трафик шёл напрямую, а не через ядро. В итоге он всё равно строит карту маршрутов через ядро, хотя и стоимость указал в 1.
А с прямым соседством точно всё окей?
МФ
А с прямым соседством точно всё окей?
Да, connected однако)
МФ
Это всё нужно грубо говоря, что если нет связности напрямую, данные пойдут через центр, что бы маршрут строился самостоятельно на основе наименьшего количества хопов, что по сути OSPF и должен был сделать.
MY
А дык что кажет роут принт дст удаленная подсеть?
MY
Нету там случаем статика забытого или специфика
МФ
А дык что кажет роут принт дст удаленная подсеть?
Что трафик пойдёт через ядро, что он собственно и делает.
МФ
Нету там случаем статика забытого или специфика
Можно поподробнее?
MY
Сам маршрут с detail приведите
МФ
Ещё щас после создания прямого тунеля, постоянно валятся маршруты в OSPF, в логах ошибки отбрасывания пакета от второго удалённого узла.
MY
Вот уже интереснее
МФ
Они валятся, сложно поймать в принте консоли)
MY
Дык одну ошибку хоть приведите
МФ
Jun/10/2020 03:13:10 route,ospf,error Discarding packet: locally originated
Jun/10/2020 03:13:10 route,ospf,error src address=10.201.250.254
Jun/10/2020 03:13:10 route,ospf,error src address=10.201.250.254
МФ
Дык одну ошибку хоть приведите
Вообще уже голову сломал, утром запускать, а я уже ничё не соображаю :(
MY
Адреса на туннеле проверьте
MY
С двух сторон
МФ
Адреса на туннеле проверьте
Ну я выделил 10.201.250.254 как шлюз тунеля, а 10.201.250.1 как IP клиента VPN.
MY
Ну я выделил 10.201.250.254 как шлюз тунеля, а 10.201.250.1 как IP клиента VPN.
Проверьте в динамике
на клиенте
/ip address print
на клиенте