Маршрутизатор Cisco не отвечает на запросы запроса соседей IPv6

С одним из наших сетевых провайдеров наш маршрутизатор на базе Linux (Vyatta/Debian) не может общаться со своим маршрутизатором Cisco через IPv6. Похоже, их маршрутизатор не отвечает на запросы запроса соседей ICMP6, которые отправляет наш. Это работает нормально между нашими двумя маршрутизаторами в этой VLAN и между нашими маршрутизаторами и любым другим поставщиком и партнером, который у нас есть; IPv4 на том же интерфейсе к тому же провайдеру тоже работает нормально.

Конфигурация интерфейса на их маршрутизаторе (IP-адреса):

interface GigabitEthernet1/48.301
encapsulation dot1Q 301
ip address 10.0.0.1 255.255.255.248
no ip redirects
no ip proxy-arp
ip mtu 1500
ipv6 address 2078:abcd::5b::1/112
ipv6 mtu 1500
no ipv6 redirects
no cdp enable
end

Что все выглядит довольно по умолчанию / стандартным для меня. Когда я заставил их пропинговать нашу сторону интерфейса, пинг в обоих направлениях сразу начал работать. (Наш маршрутизатор ответил на запрос ND, и я предполагаю, что наш маршрутизатор определил их mac-адрес из запроса ICMP6 ECHO).

Если мы добавим запись в соседнюю таблицу вручную, все будет работать нормально, но, очевидно, это немного хакерское решение.

Есть идеи?

1 ответ

Решение

Похоже, вы уже сделали снимки. Если вы убедились, что ваши запросы на разрешение адресов отправляются, но вы не получаете ответов, похоже, либо маршрутизатор не отвечает, либо устройство уровня 2 на пути отбрасывает их - по какой-либо причине, будь то ошибка или конфигурация. Если они готовы предоставить конфигурации, вы также можете спросить о фактической конфигурации физического интерфейса здесь (ge1/48) и о любых портах коммутатора, через которые транкируется VLAN в их сети.

Если вы уверены, что это не ваша цель (вы направляетесь к провайдеру с вашего маршрутизатора? Попытались ли вы использовать другое оборудование?), То я бы сказал, что нужно отлаживать в Cisco и / или зеркалировании span / port на их входном порту коммутатора, чтобы захватить и подтвердить, если они видят ваши запросы входящие. Если они подтверждают, что они есть, и они не отвечают, они несколько обязаны определить, почему оттуда.

Другие вопросы по тегам