Brak zapytania NHRP na spoke / IOS-XE 16.6.6
: 12 lut 2020, 14:56
Mam sieć DMVPN gdzie jeden z routerów na spoke to 4331 z IOS-XE 16.6.6, wszystkie pozostałe to ISR 2900. Konfiguracja na każdym spoke analogiczna.
Problem w tym, że ten jeden z IOS-XE z jakiegoś powodu w ogóle nie generuje NHRP request o adres NBMA pozostałych spoke. W konsekwencji cały ruch w jednym kierunku zawsze idzie przez haba. Na 2900 takiego problemu nie ma, normalnie jest zapytanie i odpowiedź NHRP.
Teraz pytanie, ktoś z Was może potwierdzić, że NHRP na 4331 z IOS-XE 16.6.6 działa poprawnie? Dodam, że tunel jest w front-VRF z włączoną protekcją IPsec.
Tak wygląda tablica NHRP dla adresów o które 4331 nie wystosowuje zapytania NHRP:
ciekawe są flagi nf, na temat których nie mogę znaleźć żadnej informacji.
Problem w tym, że ten jeden z IOS-XE z jakiegoś powodu w ogóle nie generuje NHRP request o adres NBMA pozostałych spoke. W konsekwencji cały ruch w jednym kierunku zawsze idzie przez haba. Na 2900 takiego problemu nie ma, normalnie jest zapytanie i odpowiedź NHRP.
Teraz pytanie, ktoś z Was może potwierdzić, że NHRP na 4331 z IOS-XE 16.6.6 działa poprawnie? Dodam, że tunel jest w front-VRF z włączoną protekcją IPsec.
Tak wygląda tablica NHRP dla adresów o które 4331 nie wystosowuje zapytania NHRP:
Kod: Zaznacz cały
10.0.0.6/32 via 10.0.0.6
Tunnel0 created 00:02:06, expire 00:00:58
Type: dynamic, Flags: nf
NBMA address: adres_IP_huba