The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Не работает ping на локальный IP-адрес GRE туннеля, !*! cinet, 22-Июл-04, 16:43  [смотреть все]
Народ, помогите выбраться из тупика!
Имеем CISCO 2503 с активированными eth0 && serial0.
На базе serial0 строится туннель на другую "кошку" (глючит как с 2610 так и с 3640).
Странность состоит в том, что если в конфиге указан тип туннеля IPIP -
можно нормально пустить ping на локальный конец туннеля. Как только я
указываю тип инкапсуляции GRE - пинги перестают проходить. А мне нужен
именно GRE. Причем, странно очень выглядит неизменность проблемы при загрузке обычным IOS-ом без поддержки IPSEC: к примеру, забутился c2500-p-l.120-26.bin и получил тот же глюк.  

Вот данные на IOS и железо + кусок конфига:

my-2503#sh ver
Cisco Internetwork Operating System Software
IOS (tm) 2500 Software (C2500-IOS56I-L), Version 12.0(28a), RELEASE SOFTWARE
(fc1)
Copyright (c) 1986-2004 by cisco Systems, Inc.
Compiled Wed 21-Apr-04 21:14 by cmong
Image text-base: 0x035AA584, data-base: 0x00001000

ROM: System Bootstrap, Version 4.14(9.1), SOFTWARE

my-2503 uptime is 19 hours, 15 minutes
System restarted by reload
System image file is "flash:c2500-ios56i-l.120-28a.bin"

cisco 2500 (68030) processor (revision D) with 16384K/2048K bytes of memory.
Processor board ID 01723534, with hardware revision 00000000
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
1 Ethernet/IEEE 802.3 interface(s)
2 Serial network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
16384K bytes of processor board System flash (Read ONLY)

Configuration register is 0x2102

my-2503#


ip subnet-zero
interface Tunnel0
 ip address 10.0.0.6 255.255.255.252
 no ip directed-broadcast
 ip mtu 1440
 delay 1000
 tunnel source Serial0
 tunnel destination a.b.c.18
  tunnel key 100000
!
interface Ethernet0
 ip address 192.168.3.34 255.255.255.0
 no ip directed-broadcast
!
interface Serial0
 ip address x.y.z.82 255.255.255.252

!
ip classless
ip route 0.0.0.0 0.0.0.0 x.y.z.81
ip route 192.168.2.0 255.255.255.0 Tunnel0
!

access-list 101 permit gre host x.y.z.82 host a.b.c.18

Так вот в случае с инкапсуляцией GRE IP имеем
my-2503#ping 10.0.0.6

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.6, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
my-2503#

В то же время с инкапсуляцией IPIP пинг работает:
my-2503#ping 10.0.0.6

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.6, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 ms
my-2503#




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру