怒了，愚蠢的optus support

fly_cat

分公司不能连接我们总公司了，打电话过来，我让他们重启了路由，并检查了一下灯的状态，分公司没有IT，只能告诉我灯闪。我们IP VPN和所有路由全包给optus, 于是我打电话给Optus, 根据circuit ID, 这家伙说他能连上这台路由，链结接没问题，言外之意是我们自己的问题。
于是我就告诉他，我这段ping不通那个远程路由的LAN IP，我想让他确认一下远程路由的ethernet interface是不是up了，如果是up, 那个设给这个interface的LAN IP就应该可以ping。
结果他告诉我是up,但就ping不通，是我们的问题。
真不知道他用过cisco没有？气得我够呛。
1. 如果我们switch问题，那这个interface是不可能up的
2. 如果interface is up, 远程ping不通，只能是ip 设置问题或路由表问题

全包，就这样的弱智来做支持，谁support谁啊？

tyui

老板，别生气
既然能连上路由器，那就是线路路由器都是好，那问题当然就是你们的啦

solomon99

一定是3哥在做支持吧

lingyang

估计是VPN有问题, LZ说的不够详细没办法判断

fly_cat

我也就发泄一下，烦透了每个月都得给他们打个电话报faulty （自从公司VPN aapt换到Optus，一年半了，平均一个月一次断线，AAPT一年也就有过一次）。把着路由器，我又不能连上去trouble shooting, 那你就专业一点。我这儿分公司没人懂电脑，本来提供的信息就有限，我又连不了路由，不能通过路由去判断问题。

lingyang

你们用的是什么VPN阿?

fly_cat

是site 2 site VPN，全包给Optus, 对我来说是黑盒。
也就是我们不拥有任何路由器，Optus部署所有路由链结我们所有分部。也就是我能看到和测试的也就是路由LAN端的IP, 比如sydney是192.168.0.1， brisbane是192.168.20.1 。我在悉尼这头，可以ping 192.168.0.1，但不可以ping通192.168.20.1（正常情况下可以ping通）。brisbane没有IT, 那边没人测试是否可以ping通192.168.20.1。所以我也想通过路由器判断一下可能的问题，一个show interface看看brisbane路由lan那段是否up, 如果down，很明显网线没连或者交换机故障，这绝对是我们这段的故障。
但如果是up, 但这个分配给brisbane路由这个interface的IP却ping不通，你说是谁的问题？

sun2012

这种情况，不用说那么多给optus，就告诉optus这里网络不通，你们的问题，please fix asap....

lingyang

"这家伙说他能连上这台路由"也许是通过他们的管理tunnel, 不能代表你的L2L VPN也同. 应该是让他们先show给你看VPN是通的才是

扫地僧

Optus可以从PE ping你的路由器CE, 叫他复制ping的输出结果给你看。他们的PE都是juniper的路由器，叫他加routing-instance来ping.

一般路由器的设定没动过，然后你又重启过，还是有可能是optus的问题的。我们也经常出现WAN口没down,但是EIGRP和IPSEC VPN tunnel down掉的情况。

我们的环境是有些客户是双WAN双路由器，都接到core switch上。一个挂了，就从另一个进去，看看到底是怎么回事。所以我们知道有时候wan口其实没down。这种时候就一定是optus的问题了。

扫地僧

还有，你自己可以从你的cisco路由器ping他optus的PE，通常要加 vrf 来ping。看看你的WAN端口的VRF的设定就知道了。

至于IP地址，通常是你自己的ip加1或者减1.比方说，你的WAN口是192.168.0.33，那么它很有可能是34，或者反过来。通常是252的掩码。

先ping你总公司这边的local PE,应该是通的，然后再ping分公司的local PE,如果能通，再加上他的ping的结果，应该就可以确定是你们的问题。如果你ping不通分公司的local PE, 那就是optus的问题了。

[ 本帖最后由 扫地僧 于 2011-2-21 16:25 编辑 ]

lingyang

听楼主描述感觉和你说的不是一种topo, 而且CE to PE 不需要加vrf来ping吧:-), 估计楼主只能再打电话给optus了除非lz乐意贴个topo出来大家讨论讨论.

superblue

原帖由 扫地僧 于 2011-2-21 16:23 发表
还有，你自己可以从你的cisco路由器ping他optus的PE，通常要加 vrf 来ping。看看你的WAN端口的VRF的设定就知道了。

至于IP地址，通常是你自己的ip加1或者减1.比方说，你的WAN口是192.168.0.33，那么它很有可能是34，或者反过来 ...

CE ping PE要用VRF ？？？

估计LZ是MPLS L3 VPN，如果ping不通LAN IP，的确要看看CE是否把LAN网段redistribute过去，不过如果你只有一个网段，一般是PE那边redistribute static，如果prvosioning做错VRF可能会出问题。

其实很简单，如果icmp没有被block，你traceroute一下，如果能到PE，但是到不了CE，那么99％是你的LAN网段没有进到MPLS VPN里面redistribute

tyui

这种情况最适合gre+ipsec
mpls。。。。。太高端了吧

mxgong

原帖由 tyui 于 2011-2-21 19 begin_of_the_skype_highlighting              2011-2-21 19      end_of_the_skype_highlighting:30 发表
这种情况最适合gre+ipsec
mpls。。。。。太高端了吧

MPLS 没什么高不高端的，你叫OPTUS 全包，叫他们帮你搞GRE+IPSEC? 就算你要求，人家也未必帮你做这个业务了，赚不到钱啊。。

GRE+IPSEC，自己2个公司各搭一个LINUX server 建一个TUNNEL就可以了。

lingyang

楼主是什么setup阿?

MPLS应该比GRE+IPSec贵, 很多公司DMVPN相对来说性价比高一些