[CNick]

Добрый день,

 

Подскажите пожалуйста в чем может быть проблема. Есть два роутера в разных странах, один Cisco Nexus 7K другой Cisco 6500 Sup720. Между ними поднят GRE тунель через Internet. Когда посылаю пакет с MTU который не влазит без DF роутер не пытается его фрагментировать (не может собрать фрагменты?). Между двумя N7K все работает нормально, проблема только N7K <> Sup720.

На обеих концах туннеля есть tunnel path-mtu-discovery.

 

Заранее спасибо за подсказку :)

[DelSt]

Добрый день,

 

Подскажите пожалуйста в чем может быть проблема. Есть два роутера в разных странах, один Cisco Nexus 7K другой Cisco 6500 Sup720. Между ними поднят GRE тунель через Internet. Когда посылаю пакет с MTU который не влазит без DF роутер не пытается его фрагментировать (не может собрать фрагменты?). Между двумя N7K все работает нормально, проблема только N7K <> Sup720.

На обеих концах туннеля есть tunnel path-mtu-discovery.

 

Заранее спасибо за подсказку :)

Так в итоге роутер не фрагментирует или не собирает фрагменты? И какой из?

Тунель на 6к не через cpu ходит? Такое бывает например когда больше 1 тунеля строятся с 1 source ip.

[CNick]

Вот это я и пытаюсь выяснить, какая сторона виновата и что именно не выходит собрать или ферментировать.

 

Тестирую при помощи

 

ping destination.com -s 1600 -c 3

PING destination (xx.xx.xx.xx) 1600(1628) bytes of data.

^C

--- destination.com ping statistics ---

1 packets transmitted, 0 received, 100% packet loss, time 0ms

 

в туннеле между двумя 6500, такой пинг проходит.

По поводу CPU, вы правы у них у всех стоит один loopback в source address, остальные 5 туннелей работают нормально, но с нексусом только один и именно он проблемный.

 

Вот еще хочу добавить что между двумя N7K тоже все отлично работает.

[CNick]

Завел отдельный loopback, 6500 сказала что gre теперь аппаратный, но пакеты все равно не фрагментируются.

[CNick]

Отбой, ложная тревога :)

Оказалось что у меня туннели новые были по ошибке зароучены через старые, вот и вылазили косяки :)