Nhờ các thầy và các bạn giúp đỡ
Em có cấu hình 1 hệ thống gồm 1 trung tâm và nhiều branch.
Nếu cấu hình theo kiểu point to multipoint tunnel, thì khi tham gia ospf, tình trạng luôn ở 2way-drother, không thiết lập trạng thái FULL được. Nhưng nếu tạo tunnel theo kiểu từng cặp với các chi nhánh thì thiết lập được trạng thái full.
Cấu hình tunnel trung tâm:
interface Tunnel202
description DMVPN_CN_PGD
bandwidth 8196
ip address 172.18.1.254 255.255.255.0
no ip redirects
ip mtu 1470
ip nhrp authentication K1B09%%
ip nhrp map multicast dynamic
ip nhrp network-id 98
ip ospf network broadcast
ip ospf hello-interval 30
ip ospf priority 0
tunnel source 10.254.211.66
tunnel mode gre multipoint
tunnel key 1801
tunnel protection ipsec profile VPN_ToCN
Ở Branch:
interface Tunnel202
description DMVPN_CNPGD
bandwidth 1024
ip address 172.18.1.3 255.255.255.0
ip access-group InPGD out
ip mtu 1470
ip nhrp authentication K1B09%%
ip nhrp map multicast 10.254.211.66
ip nhrp map 172.18.1.254 10.254.211.66
ip nhrp network-id 98
ip nhrp nhs 172.18.1.254
ip ospf network broadcast
ip ospf hello-interval 30
ip ospf priority 0
tunnel source 10.254.213.98
tunnel destination 10.254.211.66
tunnel key 1801
tunnel protection ipsec profile VPN_ToCN
Kiểm tra kết quả thiết lập VPN bình thường, nhưng không thiết lập OSPF được
Em có cấu hình 1 hệ thống gồm 1 trung tâm và nhiều branch.
Nếu cấu hình theo kiểu point to multipoint tunnel, thì khi tham gia ospf, tình trạng luôn ở 2way-drother, không thiết lập trạng thái FULL được. Nhưng nếu tạo tunnel theo kiểu từng cặp với các chi nhánh thì thiết lập được trạng thái full.
Cấu hình tunnel trung tâm:
interface Tunnel202
description DMVPN_CN_PGD
bandwidth 8196
ip address 172.18.1.254 255.255.255.0
no ip redirects
ip mtu 1470
ip nhrp authentication K1B09%%
ip nhrp map multicast dynamic
ip nhrp network-id 98
ip ospf network broadcast
ip ospf hello-interval 30
ip ospf priority 0
tunnel source 10.254.211.66
tunnel mode gre multipoint
tunnel key 1801
tunnel protection ipsec profile VPN_ToCN
Ở Branch:
interface Tunnel202
description DMVPN_CNPGD
bandwidth 1024
ip address 172.18.1.3 255.255.255.0
ip access-group InPGD out
ip mtu 1470
ip nhrp authentication K1B09%%
ip nhrp map multicast 10.254.211.66
ip nhrp map 172.18.1.254 10.254.211.66
ip nhrp network-id 98
ip nhrp nhs 172.18.1.254
ip ospf network broadcast
ip ospf hello-interval 30
ip ospf priority 0
tunnel source 10.254.213.98
tunnel destination 10.254.211.66
tunnel key 1801
tunnel protection ipsec profile VPN_ToCN
Kiểm tra kết quả thiết lập VPN bình thường, nhưng không thiết lập OSPF được
Comment