CNick Posted March 26, 2013 Добрый день, Подскажите пожалуйста в чем может быть проблема. Есть два роутера в разных странах, один Cisco Nexus 7K другой Cisco 6500 Sup720. Между ними поднят GRE тунель через Internet. Когда посылаю пакет с MTU который не влазит без DF роутер не пытается его фрагментировать (не может собрать фрагменты?). Между двумя N7K все работает нормально, проблема только N7K <> Sup720. На обеих концах туннеля есть tunnel path-mtu-discovery. Заранее спасибо за подсказку :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DelSt Posted March 26, 2013 Добрый день, Подскажите пожалуйста в чем может быть проблема. Есть два роутера в разных странах, один Cisco Nexus 7K другой Cisco 6500 Sup720. Между ними поднят GRE тунель через Internet. Когда посылаю пакет с MTU который не влазит без DF роутер не пытается его фрагментировать (не может собрать фрагменты?). Между двумя N7K все работает нормально, проблема только N7K <> Sup720. На обеих концах туннеля есть tunnel path-mtu-discovery. Заранее спасибо за подсказку :) Так в итоге роутер не фрагментирует или не собирает фрагменты? И какой из? Тунель на 6к не через cpu ходит? Такое бывает например когда больше 1 тунеля строятся с 1 source ip. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
CNick Posted March 26, 2013 Вот это я и пытаюсь выяснить, какая сторона виновата и что именно не выходит собрать или ферментировать. Тестирую при помощи ping destination.com -s 1600 -c 3 PING destination (xx.xx.xx.xx) 1600(1628) bytes of data. ^C --- destination.com ping statistics --- 1 packets transmitted, 0 received, 100% packet loss, time 0ms в туннеле между двумя 6500, такой пинг проходит. По поводу CPU, вы правы у них у всех стоит один loopback в source address, остальные 5 туннелей работают нормально, но с нексусом только один и именно он проблемный. Вот еще хочу добавить что между двумя N7K тоже все отлично работает. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
CNick Posted March 26, 2013 Завел отдельный loopback, 6500 сказала что gre теперь аппаратный, но пакеты все равно не фрагментируются. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
CNick Posted March 27, 2013 Отбой, ложная тревога :) Оказалось что у меня туннели новые были по ошибке зароучены через старые, вот и вылазили косяки :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...