Страница 1 из 1

DMVPN ESR21 + Cisco

Добавлено: 31 авг 2021 14:54
Sunduk
Коллеги, доброго времени суток!

Пытаюсь в режиме стенда завести DMVPN, добавив Eltex ESR21 в роли SPOKE в действующую стендовую сеть с поднятым DMVPN через OSPF, где имеется рабочая схема из двух Cisco 2811 (первая HUB, вторая SPOKE) с настроенным и работающим DMVPN.

Вот настройки на ESR-21

Код: Выделить всё

tunnel gre 99
  description "DMVPN"
  ttl 255
  mtu 1400
  multipoint
  keepalive enable
  ip firewall disable
  local address <адрес канала на spoke>
  ip address <адрес туннеля spoke>
  ip ospf instance 100
  ip ospf area <номер area>
  ip ospf cost 50
  ip ospf network point-to-multipoint
  ip ospf
  no ip redirects
  ip nhrp authentication PASSWORD
  ip nhrp holding-time 1200
  ip nhrp map <адрес туннеля на hub> <адрес канала на hub>
  ip nhrp nhs <адрес туннеля на hub>
  ip nhrp multicast dynamic
  ip nhrp enable
  enable


Доступность эмуляции канальной среды есть. OSPF при обычных GRE-туннелях между Cisco и Eltex поднимается. Между двумя Cisco DMVPN работает. Ошибка где-то в настройках DMVPN на Eltex. Из интересного заметил отсутствие какого-либо намёка на ESR-21 указания ip nhrp network-id (просто отсутствует аналогичная Cisco команда).

На Cisco HUB'e следующие настройки:

Код: Выделить всё

interface Tunnel0
 ip address <адрес туннеля на HUB> <mask>
 no ip redirects
 ip mtu 1400
 ip nhrp authentication PASSWORD
 ip nhrp map multicast dynamic
 ip nhrp network-id 1
 ip nhrp holdtime 1200
 ip nhrp redirect
 ip tcp adjust-mss 1360
 ip ospf network point-to-multipoint
 ip ospf priority 10
 qos pre-classify
 tunnel source <адрес канала на HUB>
 tunnel mode gre multipoint
 tunnel key 1
 tunnel path-mtu-discovery
end


Ещё раз уточняю, что со второй Cisco (SPOKE) DMVPN через OSPF поднят успешно.

Re: DMVPN ESR21 + Cisco

Добавлено: 31 авг 2021 19:02
Sunduk
Добавил на элтексе в настройки туннеля key 1, траффик пошёл, но sh ip ospf neighboors не ничего не отсвечивает. И дальше самих туннелей, например, до интерфейса loopback траффик не идёт.

Re: DMVPN ESR21 + Cisco

Добавлено: 01 сен 2021 03:59
Garri
Приветствую

Проверьте совпадают ли значения hello- и dead- интервалов у маршрутизаторов.