nevzorofff Posted January 3, 2018 Posted January 3, 2018 Есть сервер с mpd5, к которому цепляются клиенты-маршрутизаторы по l2tp с сетями за этими маршрутизаторами. Хотели поднять OSPF, чтобы ручками поменьше работы было, но получился такой эффект: запускаем кваггу, когда линки есть, всё норм. Клиент отключатся, интерфейс ngX пропадает, и ospfd начинает считать, что там MTU 1500, клиент подключается, вновь появляется интерфейс ngX - и всё ровно тоже самое: MTU 1500 по мнению ospfd, а по факту 1450, в итоге имеем MTU mismatch. Что со всем этим делать? Вставить ник Quote
GrandPr1de Posted January 3, 2018 Posted January 3, 2018 заменить кваггу? :) попробовать через бридж сделать, тогда не надо слушать интерфейсы которые удаляются\создаются Вставить ник Quote
zhenya` Posted January 3, 2018 Posted January 3, 2018 причем тут мту мисматч? у вас через этот л2тп ходит оспф? или вы хотите наверх клиентов проанонсить? Вставить ник Quote
nevzorofff Posted January 3, 2018 Author Posted January 3, 2018 (edited) 3 часа назад, zhenya` сказал: причем тут мту мисматч? у вас через этот л2тп ходит оспф? или вы хотите наверх клиентов проанонсить? Именно через L2TP ходит OSPF, хочу проанонсить на свой роутер "клиентские" подсети, чтобы иметь туда прямой доступ, там всякое оборудование, а "клиентские" роутеры в том числе и за натом сидят. Edited January 3, 2018 by nevzorofff Вставить ник Quote
nevzorofff Posted January 3, 2018 Author Posted January 3, 2018 18 минут назад, zhenya` сказал: ip ospf mtu-ignore ? Часть клиентов - микротики, у которых эта фича не реализована. Вспомнил тут, что когда-то у mpd не было темплейлов на интерфейсы и он не умел их создавать и убивать. Вбил статикой с пяток - и та же песня. Когда на интерфейсе нет линка - MTU всё равно 1500, даже если в конфиге задан 1400. И та же самая шляпа - при запущенных линках перехапускмем кваггу - всё норм, MTU 1400 везде, OSPF работает, линк упал - квагга увидела 1500. Линк поднялся - квагга 1400 не видит. Вставить ник Quote
nevzorofff Posted January 5, 2018 Author Posted January 5, 2018 В 03.01.2018 в 08:46, GrandPr1de сказал: заменить кваггу? :) попробовать через бридж сделать, тогда не надо слушать интерфейсы которые удаляются\создаются Поставил bird, ради интереса - грабель ещё больше - то на l2tp линке то DD packet to late, после перезагрузки mpd5 - устанавливается нормальный линк. При отваливани клиента l2tp - bird выпадает в корку, и 1.6 и 2.0-devel) А ещё чудо-оператор Уфанет половину пакетов l2tp натит, а другая половила прилетает с серым адресом источника. Несколько месяцев их колупал, чтобы нашли почему из-за их ната l2tp БЕЗ Ipsec не поднимается. Вчера tcpdump'ом сам нашёл. Вставить ник Quote
GrandPr1de Posted January 5, 2018 Posted January 5, 2018 ну тогда я за бриджы, не вижу более рабочего решения плодите сколько нужно бриджей да и всё Вставить ник Quote
k0ste Posted January 5, 2018 Posted January 5, 2018 2 часа назад, nevzorofff сказал: Поставил bird, ради интереса - грабель ещё больше Попробуйте frr, по крайней мере если не поможет - создавайте issue, что интерфейс не опрашивается на предмет MTU. Вставить ник Quote
nevzorofff Posted January 8, 2018 Author Posted January 8, 2018 По frr открыл аж два тикета. За МТУ не следит, и мироктик после L2TP тунеля ругается на флаги в OSPF, микротик подключенный по Ethernet - завязался по OSPF нормально. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.