О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

Проблема настройки ISIS между ESR-200 и маршрутизатором cisco

MES, ESR
Dimon123
Сообщения: 8
Зарегистрирован: 21 апр 2017 15:33
Reputation: 0

Проблема настройки ISIS между ESR-200 и маршрутизатором cisco

Сообщение Dimon123 » 23 сен 2022 20:45

Доброго времени суток, форумчане!
Закупили несколько штук ESR-200 для теста в качестве импортозамещения.
Настроили для теста между ESR и cisco - GRE over IPSec. Все вроде как работает и трафик бегает.
Решили следующим этапом дополнить конфигурацию и поднять между данными маршрутизаторами IS-IS.
Т.е GRE over IPSec + IS-IS

Конфигурация минимальная.
Часть кофига cisco касаемо isis

router isis
net 49.2900.0100.0001.0001.00
advertise passive-only
metric-style wide
no hello padding
log-adjacency-changes
passive-interface Loopback10

interface Tunnel10
ip router isis
isis circuit-type level-1
clns mtu 1384
end


ESR-200:
router isis 1
is-type level-1
net 49.2900.1921.6824.0001.00
metric-style wide
redistribute connected route-map RM-ISIS-connect is-type level-1
enable
exit

tunnel gre 10
mtu 1386
isis circuit-type level-1
isis instance 1
isis network point-to-point
isis enable
enable
exit

и тут возникла проблема
со стороны ESR статус ISIS – UP
sho isis neighbors
IS-IS 1 routing
IS-IS Level 1 Neighbors
System ID Hostname Interface State Holdtime SNPA
0100.0001.0001 gre 10 Up 28 --


а со стороны cisco статус останавливается на INIT

sho isis neighbors

System Id Type Interface IP Address State Holdtime Circuit Id
1921.6824.0001 L1 Tu10 192.168.200.1 INIT 29 01

часть лога с cisco

ISIS-Adj: Sending serial IIH on Tunnel10, length 1383
ISIS-Adj: Rec serial IIH from *Tunnel* (Tunnel10), cir type L1, cir id 01, length 1383
ISIS-Adj: rcvd state DOWN, old state INIT, new state INIT
ISIS-Adj: Action = GOING UP, new type = L1
ISIS-Adj: Sending serial IIH on Tunnel10, length 1383

Есть у кого положительный опыт настройки подобной конфигурации?
Подскажите в какую сторону смотреть?
По необходимости добавлю недостающую информацию.

Garri
Сообщения: 416
Зарегистрирован: 17 апр 2014 13:30
Reputation: 9

Re: Проблема настройки ISIS между ESR-200 и маршрутизатором cisco

Сообщение Garri » 25 сен 2022 15:31

Добрый день!

Попробуй выровнить значения mtu с двух сторон:

interface Tunnel10
ip mtu 1384
clns mtu 1384
end

tunnel gre 10
mtu 1384
exit

Dimon123
Сообщения: 8
Зарегистрирован: 21 апр 2017 15:33
Reputation: 0

Re: Проблема настройки ISIS между ESR-200 и маршрутизатором cisco

Сообщение Dimon123 » 26 сен 2022 07:51

Первая мысль как раз у меня была на счет MTU . Не победил

Если выравниваем MTU

Cisco
interface Tunnel10
ip mtu 1384
clns mtu 1384
end


ESR
tunnel gre 10
mtu 1384
exit

Ситуация не меняется. На Cisco – статус INIT
Лог на Cisco

ISIS-Adj: Action = GOING UP, new type = L1
ISIS-Adj: Sending serial IIH on Tunnel10, length 1383
ISIS-Adj: Rec serial IIH from *Tunnel* (Tunnel10), cir type L1, cir id 01, length 1381
ISIS-Adj: rcvd state DOWN, old state INIT, new state INIT
ISIS-Adj: Action = GOING UP, new type = L1

cisco#sho ip int tunnel 10
Tunnel10 is up, line protocol is up
Address determined by setup command
MTU is 1384 bytes

cisco# sho int tunnel 10
Tunnel10 is up, line protocol is up
Hardware is Tunnel
MTU 17916 bytes, BW 100 Kbit/sec, DLY 50000 usec,
reliability 255/255, txload 2/255, rxload 1/255
Encapsulation TUNNEL, loopback not set
Keepalive set (10 sec), retries 3
Tunnel transport MTU 1476 bytes

На
ESR
ESR# sho tunnels status gre 10
Tunnel 'gre 10' status information:
Description: --
Administrative state: Up
Operational state: Up
Supports broadcast: No
Supports multicast: No
MTU: 1384



C ESR (10.61.61.254) на cisco (10.0.200.1)
ESR # ping 10.0.200.1 source ip 10.61.61.254 interval 200 size 1356 strategy disallow-fragmentation
PING 10.0.200.1 (10.0.200.1) from 10.61.61.254 : 1356(1384) bytes of data.
!!!!!
--- 10.0.200.1 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 804ms
rtt min/avg/max/mdev = 3.268/3.408/3.531/0.090 ms
ForTest-100#

size 1357 – пакет уже не проходит


в обратную сторону с cisco на ESR
cisco#ping 10.61.61.254 source 10.0.200.1 size 1384 df-bit
Type escape sequence to abort.
Sending 5, 1384-byte ICMP Echos to 10.61.61.254, timeout is 2 seconds:
Packet sent with a source address of 10.0.200.1
Packet sent with the DF bit set
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 ms

1385 – соответственно не проходит

Garri
Сообщения: 416
Зарегистрирован: 17 апр 2014 13:30
Reputation: 9

Re: Проблема настройки ISIS между ESR-200 и маршрутизатором cisco

Сообщение Garri » 27 сен 2022 01:10

А если на обоих сторонах отключить hello padding?

Dimon123
Сообщения: 8
Зарегистрирован: 21 апр 2017 15:33
Reputation: 0

Re: Проблема настройки ISIS между ESR-200 и маршрутизатором cisco

Сообщение Dimon123 » 03 окт 2022 16:46

Попробовал вариант с hello-padding

Добавил
На cisco
router isis
no hello padding

на ESR
ForTest-100(config)# tunnel gre 10
ForTest-100(config-gre)# no isis hello-padding

Результат прежний.
Со стороны cisco статус INIT

Нужны еще варианты ))

Garri
Сообщения: 416
Зарегистрирован: 17 апр 2014 13:30
Reputation: 9

Re: Проблема настройки ISIS между ESR-200 и маршрутизатором cisco

Сообщение Garri » 11 окт 2022 23:52

Возможно как-то gre влияет на соединение.
Может снять дамп с какой-нибудь стороны и там что-то будет видно.

Dimon123
Сообщения: 8
Зарегистрирован: 21 апр 2017 15:33
Reputation: 0

Re: Проблема настройки ISIS между ESR-200 и маршрутизатором cisco

Сообщение Dimon123 » 08 ноя 2022 13:11

Для тех, кто решит использовать ISIS в данной схеме.
Информация от представителей компании eltex:
На данный момент в таком варианте ISIS на ESR не работает.
Обещают реализовать в будущих версиях ПО. Сроков реализации нет.

Отдельное спасибо Garri за советы и желание помочь в решении проблемы.


Вернуться в «Коммутаторы и маршрутизаторы Ethernet»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 16 гостей