提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【AD】OSPFv3协商失败,一直处于Exstart状态

|

问题描述

AD邻居关系显示,一直处于Exstart状态


告警信息

有效排查步骤

1、抓包过滤ff02::5的数据包,hello 包交互正常。
2、抓包两端接口下的链路fe80开头的链路本地地址,发现数据卡在数据库描述DBD交互

DBD两端的数据包对比MTU 1500一致,排除MTU两端不匹配的问题


3、继续分析数据,发现AD主动发送的DB D描述包,源IP并非接口下fe80开头链路本地地址,而是wan口下的IP地址


检查源地址转换配置,发现出接口所有链路的snat,当前ospfv3为lan链路也进行匹配了snat

修改配置源地址转换,出接口为wan链路,禁用ospfv3,查找连接跟踪,清除连接跟踪



再次开启ospfv3,ospf协商正常收敛


根因

之前的IPv6链路snat代理上网配置范围过大,出接口为所有链路的SNAT ,导致内网链路ospf 交互的包,AD主动出去的DBD单播包也匹配了snat,转换成wan链路的IP发给内网去了,源IP不对,导致无法进行下一步交互。

解决方案

纠正SNAT 配置,然后清理连接跟踪后,重新运行OSPF即可

我要分享
文档编号: 196223
作者: admin
更新时间: 2023-04-04 14:39
适用版本: