forum.opennet.ru - "2 isp gre" (8)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"2 isp gre"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"2 isp gre"		+/–
Сообщение от j_vw on 07-Фев-09, 23:35
Есть ли какое нибудь решение задачки с gre тунелями через несколько провайдеров. Стандартная топология: Кошка 1 с двумя интерфейсами (по адресу на интерфес) Кошка 2 с одним интерфейсом (один ip) Хочется два gre тунеля с 1 до 2. C точки зрения cisco, задачка не решаема(bug list). Предложите "обходной вариант", чтоб и маршрутизация передавалась?
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

2 isp gre, CrAzOiD, 01:37 , 08-Фев-09, (1)

2 isp gre, j_vw, 01:53 , 08-Фев-09, (2)
Вот нашел один из номеров из BUG list, j_vw, 02:00 , 08-Фев-09, (3)

2 isp gre, igpr, 02:33 , 08-Фев-09, (4)

2 isp gre, j_vw, 02:56 , 08-Фев-09, (5)

2 isp gre, igpr, 02:58 , 08-Фев-09, (6)

Не подходит...., j_vw, 16:20 , 10-Фев-09, (7)

Не подходит...., Николай, 18:01 , 22-Май-09, (8)

Сообщения по теме [Сортировка по времени | RSS]

1. "2 isp gre" +/–

Сообщение от CrAzOiD (ok) on 08-Фев-09, 01:37

>Есть ли какое нибудь решение задачки с gre тунелями через несколько провайдеров.
>
>Стандартная топология:
>
>Кошка 1 с двумя интерфейсами (по адресу на интерфес)
>Кошка 2 с одним интерфейсом (один ip)
>
>Хочется два gre тунеля с 1 до 2.
>C точки зрения cisco, задачка не решаема(bug list).
Не понял про какой баг речь?
>Предложите "обходной вариант", чтоб и маршрутизация передавалась?
Т.е. вариант по два интерфейса tunnel на кошках не катит? Почему?
Настройте rout-map так что б нужный трафик уходил через нужный интерфейс в кошке 1

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "2 isp gre" +/–

Сообщение от j_vw on 08-Фев-09, 01:53

>
>Т.е. вариант по два интерфейса tunnel на кошках не катит? Почему?
>Настройте rout-map так что б нужный трафик уходил через нужный интерфейс в
>кошке 1
Фик.
Не работает policy с gre....
Лень щас искать номер бага...
Но, суть в том: поднимается 2 тунеля, а-ля по классике, причем рутеры друг-друга видят через оба.
НО!!! Как только пускаешь трафик, работает только тунель в сторону дефолтного роута!!!
Рекомендация циски: заведите второй ip на принимающей стороне и настройте туда статик через второй интерфейс. ВСЕ!!! Пипец!!!
Есс-но их вариант работает (назначаешь secondary, статик,и - вперед). Но хочется с одним ip.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Вот нашел один из номеров из BUG list" +/–

Сообщение от j_vw on 08-Фев-09, 02:00

Их там, на самом деле, штук 6.
CSCds24740 Bug Details
GRE packets are not subject to local policy routing
Symptom and conditions:
GRE packets are not subject to local policy routing though they are
originated by router itself. I.e. it is expected that in this configuration:
!
interface Tunnel0
ip address 192.168.2.1 255.255.255.0
tunnel source Loopback0
tunnel destination 192.168.1.2
!
ip local policy route-map dev
!
route-map dev permit 10
set ip precedence critical
set ip next-hop 192.168.4.2
!
GRE packets will receive higher priority and deviate from normal routing path.
But currently GRE-encapsulated packets ignore this policy routing map.

Further problem description and workaround:
Not having GRE packets locally policy routed is intentional behavior,
due to very easy workarounds:
- for deviation of routing:
On remote endpoint of a tunnel, setup loopback interface, dedicated to
termination of the tunnel, then, on the source end of a tunnel, put static
route with /32 bit mask pointing to any interface you would like GRE packets
to go through.
- for marking TOS/precedence/etc on outgoing selforiginated tunnel packets,
use "tunnel tos"/"tunnel ttl" commands, implemented in CSCds24760, which is
much more straightforward and efficient

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "2 isp gre" +/–

Сообщение от igpr on 08-Фев-09, 02:33

Попробуйте обновить IOS до 12.4T и использовать следующее
tunnel route-via <interface> mandatory
(в режиме конфигурации нужного туннельного интерфейса)
http://www.cisco.com/en/US/docs/ios/12_4t/12_4t11/ht_trsel.h...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "2 isp gre" +/–

Сообщение от j_vw on 08-Фев-09, 02:56

Спасибо за ссылку....
Попробую.
IOS 28XX 12(4)22

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "2 isp gre" +/–

Сообщение от igpr on 08-Фев-09, 02:58

>Спасибо за ссылку....
>Попробую.
>IOS 28XX 12(4)22
Нужно именно версию T

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Не подходит...." +/–

Сообщение от j_vw on 10-Фев-09, 16:20

Это для принудительного выбора интерфейса для туннеля, ЕСЛИ ЕСТЬ ИЗВЕСТНЫЙ роут в tunnel destination.
(config-if)#do deb tunnel rou
(config-if)#tunnel route-via FastEthernet0/0 mandatory
Feb 10 13:12:12.986: FIBtunnel: Tunnel1110: Route via feature cfg change detected
Feb 10 13:12:12.986: TUN-VIA: Tunnel1110 candidate route-via FastEthernet0/0, next hop 0.0.0.0
Feb 10 13:12:12.990: TUN-VIA: Tunnel1110 route-via action is drop (no route)
Тунель в дауне....
Еще бы, он пытается послать пакет по дефолтному роуту, который на другом интерфейсе.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Не подходит...." +/–

Сообщение от Николай (??) on 22-Май-09, 18:01

>[оверквотинг удален]
>(config-if)#do deb tunnel rou
>(config-if)#tunnel route-via FastEthernet0/0 mandatory
>
>Feb 10 13:12:12.986: FIBtunnel: Tunnel1110: Route via feature cfg change detected
>Feb 10 13:12:12.986: TUN-VIA: Tunnel1110 candidate route-via FastEthernet0/0, next hop 0.0.0.0
>Feb 10 13:12:12.990: TUN-VIA: Tunnel1110 route-via action is drop (no route)
>
>Тунель в дауне....
>Еще бы, он пытается послать пакет по дефолтному роуту, который на другом
>интерфейсе.
Из той же темы GRE поднята такая сехма, хочеться что бы трафик ходил по двум каналам поднят EIGRP ввожу variance 2 и начинаються гайки. Отключаю variance трафик ходит по одному из тунелей и все гуд
не советуйте мту, пер пакетж пер дест, варианты пройдены безрезультатно

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "2 isp gre"		+/–
Сообщение от CrAzOiD (ok) on 08-Фев-09, 01:37
>Есть ли какое нибудь решение задачки с gre тунелями через несколько провайдеров. > >Стандартная топология: > >Кошка 1 с двумя интерфейсами (по адресу на интерфес) >Кошка 2 с одним интерфейсом (один ip) > >Хочется два gre тунеля с 1 до 2. >C точки зрения cisco, задачка не решаема(bug list). Не понял про какой баг речь? >Предложите "обходной вариант", чтоб и маршрутизация передавалась? Т.е. вариант по два интерфейса tunnel на кошках не катит? Почему? Настройте rout-map так что б нужный трафик уходил через нужный интерфейс в кошке 1
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "2 isp gre"		+/–
	Сообщение от j_vw on 08-Фев-09, 01:53
	> >Т.е. вариант по два интерфейса tunnel на кошках не катит? Почему? >Настройте rout-map так что б нужный трафик уходил через нужный интерфейс в >кошке 1 Фик. Не работает policy с gre.... Лень щас искать номер бага... Но, суть в том: поднимается 2 тунеля, а-ля по классике, причем рутеры друг-друга видят через оба. НО!!! Как только пускаешь трафик, работает только тунель в сторону дефолтного роута!!! Рекомендация циски: заведите второй ip на принимающей стороне и настройте туда статик через второй интерфейс. ВСЕ!!! Пипец!!! Есс-но их вариант работает (назначаешь secondary, статик,и - вперед). Но хочется с одним ip.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Вот нашел один из номеров из BUG list"		+/–
	Сообщение от j_vw on 08-Фев-09, 02:00
	Их там, на самом деле, штук 6. CSCds24740 Bug Details GRE packets are not subject to local policy routing Symptom and conditions: GRE packets are not subject to local policy routing though they are originated by router itself. I.e. it is expected that in this configuration: ! interface Tunnel0 ip address 192.168.2.1 255.255.255.0 tunnel source Loopback0 tunnel destination 192.168.1.2 ! ip local policy route-map dev ! route-map dev permit 10 set ip precedence critical set ip next-hop 192.168.4.2 ! GRE packets will receive higher priority and deviate from normal routing path. But currently GRE-encapsulated packets ignore this policy routing map. Further problem description and workaround: Not having GRE packets locally policy routed is intentional behavior, due to very easy workarounds: - for deviation of routing: On remote endpoint of a tunnel, setup loopback interface, dedicated to termination of the tunnel, then, on the source end of a tunnel, put static route with /32 bit mask pointing to any interface you would like GRE packets to go through. - for marking TOS/precedence/etc on outgoing selforiginated tunnel packets, use "tunnel tos"/"tunnel ttl" commands, implemented in CSCds24760, which is much more straightforward and efficient
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

4. "2 isp gre"		+/–
Сообщение от igpr on 08-Фев-09, 02:33
Попробуйте обновить IOS до 12.4T и использовать следующее tunnel route-via <interface> mandatory (в режиме конфигурации нужного туннельного интерфейса) http://www.cisco.com/en/US/docs/ios/12_4t/12_4t11/ht_trsel.h...
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "2 isp gre"		+/–
	Сообщение от j_vw on 08-Фев-09, 02:56
	Спасибо за ссылку.... Попробую. IOS 28XX 12(4)22
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "2 isp gre"		+/–
	Сообщение от igpr on 08-Фев-09, 02:58
	>Спасибо за ссылку.... >Попробую. >IOS 28XX 12(4)22 Нужно именно версию T
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Не подходит...."		+/–
	Сообщение от j_vw on 10-Фев-09, 16:20
	Это для принудительного выбора интерфейса для туннеля, ЕСЛИ ЕСТЬ ИЗВЕСТНЫЙ роут в tunnel destination. (config-if)#do deb tunnel rou (config-if)#tunnel route-via FastEthernet0/0 mandatory Feb 10 13:12:12.986: FIBtunnel: Tunnel1110: Route via feature cfg change detected Feb 10 13:12:12.986: TUN-VIA: Tunnel1110 candidate route-via FastEthernet0/0, next hop 0.0.0.0 Feb 10 13:12:12.990: TUN-VIA: Tunnel1110 route-via action is drop (no route) Тунель в дауне.... Еще бы, он пытается послать пакет по дефолтному роуту, который на другом интерфейсе.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Не подходит...."		+/–
	Сообщение от Николай (??) on 22-Май-09, 18:01
	>[оверквотинг удален] >(config-if)#do deb tunnel rou >(config-if)#tunnel route-via FastEthernet0/0 mandatory > >Feb 10 13:12:12.986: FIBtunnel: Tunnel1110: Route via feature cfg change detected >Feb 10 13:12:12.986: TUN-VIA: Tunnel1110 candidate route-via FastEthernet0/0, next hop 0.0.0.0 >Feb 10 13:12:12.990: TUN-VIA: Tunnel1110 route-via action is drop (no route) > >Тунель в дауне.... >Еще бы, он пытается послать пакет по дефолтному роуту, который на другом >интерфейсе. Из той же темы GRE поднята такая сехма, хочеться что бы трафик ходил по двум каналам поднят EIGRP ввожу variance 2 и начинаються гайки. Отключаю variance трафик ходит по одному из тунелей и все гуд не советуйте мту, пер пакетж пер дест, варианты пройдены безрезультатно
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]