Один наш офис переезжал, и надо было временно связать через Интернет несколько Vlan старого и нового помещений на уровне L2.
Такое уже приходилось делать на Cisco2821, 871, 881. xconnect l2tpv3 отлично справлялось с этой задачей.
Но сейчас в новом помещении оказалась новомодная модель C1101-4P с IOS-XE Fuji-16.9.8, и с ней возникли проблемы.
Почитав форумы, я не нашел решения. Но вычитал, что на IOS-XE много чего не работает без лицензии appxk9.
Я включил лицензию appxk9 в режиме EvalRightToUse, но xconnect не заработал.
Вот описание настроек.
Ранее (на роутерах с обычным IOS) схема соединения и настройки были такие и все работало:
(sw-LAN1)trunk===Gi0/0(gw2821)Gi0/1===Internet===Fa4(gw881)Fa0===trunk(sw-LAN2)
--- 2821 old office ---
pseudowire-class L2CLASS
encapsulation l2tpv3
protocol none
ip local interface Gi0/1 ! WAN-интерфейс 2821
!
int Gi0/0.2
ecapsulation dot1Q 2
xconnect 2.2.2.2 2 encapsulation l2tpv3 manual pw-class L2CLASS
l2tp id 2 22
!
int Gi0/0.4
ecapsulation dot1Q 4
xconnect 2.2.2.2 4 encapsulation l2tpv3 manual pw-class L2CLASS
l2tp id 4 44
end
--- 881 new Office ---
pseudowire-class L2CLASS
encapsulation l2tpv3
protocol none
ip local interface Fa4 ! WAN-интерфейс 881
!
int Vlan2
xconnect 1.1.1.1 2 encapsulation l2tpv3 manual pw-class L2CLASS
l2tp id 22 2
!
int Vlan4
xconnect 1.1.1.1 4 encapsulation l2tpv3 manual pw-class L2CLASS
l2tp id 44 4
end
Попытались заменить в новом офисе gw881 на gw1101:
(sw-LAN1)trunk===Gi0/0(gw2821)Gi0/1===Internet===Gi0/0/0(gw1101)Gi0/1/0===trunk(sw-LAN2)
Создали vlan4, настроили LAN-порт в транковом режиме, делаем XCONNECT:
gw1101(config)#pseudowire-class L2CLASS
gw1101(config-pw-class)# encapsulation l2tpv3
gw1101(config-pw-class)# protocol none
gw1101(config-pw-class)# ip local interface g0/0/0
gw1101(config-pw-class)#exit
Dec 21 07:13:50: %LINEPROTO-5-UPDOWN: Line protocol on Interface L2TP-Virtual3, changed state to up
gw1101(config)#int Vlan4
Dec 21 07:14:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan4, changed state to up
gw1101(config)# xconnect 1.1.1.1 4 encapsulation l2tpv3 manual pw-class L2CLASS
gw1101(config-if-xconn)# l2tp id 44 4
gw1101(config-if-xconn)#exit
Dec 21 07:14:43: %LINEPROTO-5-UPDOWN: Line protocol on Interface pseudowire0, changed state to up
Видно, что всё поднимается, "sh xconnect all" показывает что всё UP. Но не работает.
Выяснилось, что пакеты пробрасываются только из старого офиса в новый. Обратно gw1101 не хочет ничего посылать:
gw2821#sh l2tun session all ! Это из старого офиса
... skip ...
Session state is established, time since change 00:07:26
420 Packets sent, 0 received
32594 Bytes sent, 0 received
gw1101#sh l2tun session all ! Это из нового офиса
... skip ...
Session state is established, time since change 00:08:20
0 Packets sent, 578 received
0 Bytes sent, 44658 received
И действительно: на sw-LAN2 в Vlan4 видны все MAC-адреса из старого офиса. А на sw-LAN1 MAC-адресов нового офиса нет, хотя gw1101 видит эти MAC-адреса, но не хочет их пересылать:
gw1101#sh mac ad int g0/1/0
Vlan Mac Address Type Ports
---- ----------- -------- -----
1 0000.0c07.acfd DYNAMIC Gi0/1/0
1 6c13.d5a0.13b0 DYNAMIC Gi0/1/0
4 4c5d.3c67.1657 DYNAMIC Gi0/1/0
4 6c13.d5a0.1330 DYNAMIC Gi0/1/0
Так и не заработало...
Нашел похожий баг CSCvz15121, где рекомендуют для "ip local interface" вместо Gi0/0/0 использовать SVI. Но там другая модель устройства.
Нашел древнюю статью с настройками L2TPv3. Там вообще противоречие самой себе. В начале указаны ограничения, что надо использовать только loopback (хотя непонятно как этого реализовать):
- The IP local interface must be a loopback interface. Configuring any other interface with the ip local interface command will result in a nonoperational setting.
Но в примерах статьи используется и loopback и другие интерфейсы. Например "ip local interface GigabitEthernet0/0/1.774"
Что надо допилить, чтобы и на С1101 заработал xconnect при encapsulation l2tpv3?
Или есть более простая возможность объединить несколько Vlan через Интернет, при помощи старых (IOS) и новых (IOS-XE) маршрутизаторов?
