• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
案例类型
搜索
取消
产品线
关键字
发布者
发布时间

SR6616策略路由+单臂+nat组网不通问题经验案例

2019-10-22发表
  • 2关注
  • 0收藏,179浏览
0

组网及说明

组网中RT2pbrnat,对RT1访问2.2.2.2的流量做nat转换目的地址为4.4.4.4,并将该流量通过pbr扔到右侧流量清洗设备RT5,从RT5回来后扔给RT4

问题描述

现场做配置后10.0.0.1 ping 2.2.2.2不通。RT2对于回程流量没有做nat。

过程分析

先考虑PBR,此类PBR+单臂的组网,RT2需要开undo ip fast-forwarding load-sharing,将流量入接口作为快转的一个标志,避免流量从G0/0G5/0RT2时都匹配到同一条快转导致环路。详细内容可以参考案例https://zhiliao.h3c.com/Theme/details/5620

再考虑nat问题。检查现场设备配置,全局nat static outbound 4.4.4.4 2.2.2.2,接口G0/0nat static enable,没问题。接下来需要看流量停在哪一步。

首先RT2上面debug nat packet,发现有10.0.0.1 ping 2.2.2.2的流量转换为了10.0.0.1 ping 4.4.4.4,出方向nat没问题。之后对10.0.0.1 ping 4.4.4.4的流量做流统,G5/0有发有收,说明PBR和流量清洗设备都没问题;G0/2出方向有包,入方向没包,说明回程报文异常,至少流量没有从出接口回来;由于排查过程中无法操作RT4,因此只能在RT2其他所有接口入方向流统,看报文是否从其他接口回来,发现回程流量入接口为G0/1,推测RT4回程路由指向RT3。流量回到了RT2,但是没有转给RT1,加上debug的现象,说明回程流量没有做nat

结合上面PBR的情况容易联想到,由于开了undo ip fast-forwarding load-sharing,所有流量从G0/1进到RT2时,匹配不到已有快转表。而nat会话是跟快转表关联的,所以回程流量没有做nat。要解决这个问题,需要流量从原接口回来,来回路径一致即可。

解决方法

1. 调整RT4路由,使来回路径一致;

2. RT2流量出口G0/2nat outbound,改变报文源地址,这样RT4回程报文目的地址为RT2接口G0/2地址,肯定会发到G0/2

3. RT2接口G0/1再做一个pbr,将流量扔到清洗设备再绕一圈,流量回到G5/0时能匹配到快转和nat会话;

4. RT2RT3的上行口G0/2都做nat inbound static转目的地址,不在下行口G0/0nat outbound static,即使回程流量回到RT3,也可以由RT3nat。

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作