OSPF está atascado en el estado de intercambio en el túnel GRE sobre IPSec

Publicado 2019-10-28 10:52:11Última respuesta oct. 28, 2019 10:53:39 26 1 0 0
  Recompensa Goldies : 0 (solución de problemas)

Hola amigos de la comunidad Huawei Enterprise, 


Necesito su ayuda.


OSPF está habilitado en el GRE sobre el túnel IPSec, y está atascado en el estado de intercambio aunque el túnel es normal.



  • x
  • convención:

Respuestas destacadas
Jesus_Terrazas
Publicado 2019-10-28 10:53:39 Útil(0) Útil(0)
Hola Oscar,

Te comparto la solución:

Modifique la fragmentación de los paquetes antes del cifrado, de modo que el enrutador ajuste los paquetes originales a 1430 bytes, luego se agreguen 70 bytes después de la encapsulación GRE e IPSec, el paquete final sería de 1500 bytes y la fragmentación no es necesaria.

Configuración correspondiente

<Huawei>sy
[Huawei]ipsec df-bit clear
[Huawei]ipsec fragmentation before-encryption
  • x
  • convención:

Todas las respuestas
Jesus_Terrazas
Jesus_Terrazas Publicado 2019-10-28 10:53:39 Útil(0) Útil(0)
Hola Oscar,

Te comparto la solución:

Modifique la fragmentación de los paquetes antes del cifrado, de modo que el enrutador ajuste los paquetes originales a 1430 bytes, luego se agreguen 70 bytes después de la encapsulación GRE e IPSec, el paquete final sería de 1500 bytes y la fragmentación no es necesaria.

Configuración correspondiente

<Huawei>sy
[Huawei]ipsec df-bit clear
[Huawei]ipsec fragmentation before-encryption
  • x
  • convención:

Comentar

Responder
Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse

Aviso Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”
Si el botón para adjuntar no está disponible, actualice Adobe Flash Player con la versión más reciente
¡Ingresa y disfruta de todos los beneficios para los miembros!

¡Ingresa y disfruta de todos los beneficios para los miembros!

Aterrizaje