Уважаемое сообщество! Я столкнулся с проблемой с
отделением Cisco SD-WAN с
одним TLOC
(Catalyst 8200/8300 на IOS XE 17.15.03, vManage 20.15.03), где
WAN Edge не может установить BFD-туннели с другими сайтами
, хотя он может достигать
контроллеров, хостируемых Cisco
(публичных, не находящихся за NAT), и все контрольные соединения работают. WAN Edge находится за
широкополосным провайдером интернет-услуг
,
выполняющим NAT
, и я также выполняю DIA на филиале. Провайдер интернет-услуг также не блокирует никаких портов. Я думаю, что здесь я сталкиваюсь с проблемой NAT Traversal, но я попробовал оба решения, упомянутые в приведенной ниже технической заметке, но безрезультатно. Может ли кто-нибудь помочь мне в этом вопросе? Заранее спасибо. Почему vEdges не могут установить туннели IPSec, если используется NAT? — Cisco

]]>https://sla247.ru/forum/topic/625/сбой-туннеля-bfd-с-другими-сайтами-сайт-с-одним-широкополосным-соединением-tlocRSS for NodeFri, 15 May 2026 17:58:26 GMTThu, 12 Feb 2026 14:31:33 GMT60share show sdwan tunnel-statistics ; show bfd session ; show omp tlocs для соответствующего tloc ветви (где nat) и одной из удаленных ветвей (где no-nat). Также share ,show sdwan control local-properties HTH,
Пожалуйста, оцените и отметьте как принятое решение, если вы нашли какую-либо из предоставленной информации полезной.

]]>https://sla247.ru/forum/post/4092https://sla247.ru/forum/post/4092Thu, 12 Feb 2026 14:31:41 GMTЗеленый с обоих концов.

]]>https://sla247.ru/forum/post/4091https://sla247.ru/forum/post/4091Thu, 12 Feb 2026 14:31:40 GMTКакие цвета вы используете для ветвей, которые находятся за nat, а также не за nat HTH,
пожалуйста, оцените и отметьте как принятое решение, если вы нашли какую-либо из предоставленной информации полезной.

]]>https://sla247.ru/forum/post/4090https://sla247.ru/forum/post/4090Thu, 12 Feb 2026 14:31:39 GMTЗдравствуйте. Если все ваши филиалы находятся за NAT, можете ли вы также ознакомиться с этой статьей? Судя по вашему объяснению, я знаю, что один филиал находится за NAT, но не уверен, все ли они находятся за NAT. [) Если это помогло, отметьте это как решение. Спасибо.

]]>https://sla247.ru/forum/post/4089https://sla247.ru/forum/post/4089Thu, 12 Feb 2026 14:31:38 GMTIs it the only BFD issue? What timers do you have? Can you post a sample config? У меня нет этого бага под рукой, уже давно, если найду, могу выложить здесь. Но если это срочный вопрос для устранения неполадки, обратитесь в службу технической поддержки. BB
=====Preenayamo Vasudevam=====
***** Оценить все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

]]>https://sla247.ru/forum/post/4088https://sla247.ru/forum/post/4088Thu, 12 Feb 2026 14:31:37 GMTУже пробовал вышеуказанную техническую заметку, но безрезультатно, а сайты с NAT 1:1 работают нормально. Можете ли вы указать мне на эту ошибку, чтобы я мог ее проверить? Спасибо.

]]>https://sla247.ru/forum/post/4087https://sla247.ru/forum/post/4087Thu, 12 Feb 2026 14:31:36 GMTЯ не помню, какую версию мы видели, но в контроллере была ошибка, которая вызывала эту проблему. Позже мы настроили NAT 1:1 (в моем случае за NAT было подключено несколько пограничных устройств SD-WAN) — это решило проблему. Я воспользовался приведенным ниже руководством по устранению неполадок (надеюсь, оно вам поможет) https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/214517-vedge-can-t-establish-ipsec-tunnel-if-on.html#anc1 Это единственная проблема с BFD? Какие у вас таймеры? Можете ли вы опубликовать пример конфигурации? BB
=====Preenayamo Vasudevam=====
***** Оценить все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

]]>https://sla247.ru/forum/post/4086https://sla247.ru/forum/post/4086Thu, 12 Feb 2026 14:31:35 GMTЯ не вносил никаких изменений. Мы перезагрузили устройства 4G, и они начали работать.

]]>https://sla247.ru/forum/post/4085https://sla247.ru/forum/post/4085Thu, 12 Feb 2026 14:31:34 GMT