У меня в офисе есть два маршрутизатора SD-WAN, и я хочу установить с ними туннельную сессию.
IP-адрес WAN каждого маршрутизатора SD-WAN установлен как частный IP-адрес и преобразуется FW в один и тот же глобальный IP-адрес. Могут ли два маршрутизатора SD-WAN с одинаковым глобальным IP-адресом установить туннельную сессию друг с другом?
Я попытался настроить, но сессия BFD не запускается.

]]>https://sla247.ru/forum/topic/662/могут-ли-два-маршрутизатора-sd-wan-с-одинаковым-глобальным-ip-адресом-установить-туннельное-соединениеRSS for NodeFri, 15 May 2026 05:33:18 GMTThu, 12 Feb 2026 14:32:18 GMT60Привет всем, У нас такая же топология, но нам нужно использовать разные идентификаторы сайтов. Есть ли способ это реализовать? Спасибо!

]]>https://sla247.ru/forum/post/4306https://sla247.ru/forum/post/4306Thu, 12 Feb 2026 14:32:32 GMTРад слышать, что все получилось! Удачи в дальнейших испытаниях!

]]>https://sla247.ru/forum/post/4305https://sla247.ru/forum/post/4305Thu, 12 Feb 2026 14:32:31 GMTРебята,
я изменил идентификатор сайта 100 для обоих маршрутизаторов и настроил «allow-same-site-tunnels», после чего сеанс BFD заработал.
Спасибо за помощь.

]]>https://sla247.ru/forum/post/4304https://sla247.ru/forum/post/4304Thu, 12 Feb 2026 14:32:30 GMTДизайн немного отличается. У вас есть два сайта с двумя разными идентификаторами, но оба используют DHCP для IP-адреса интерфейса, и он является частным? Вы говорите, что можете пинговать друг друга, вы тестируете с частными адресами? Надеюсь, это помогло.
Пожалуйста, оцените и отметьте как принятое решение, если вы нашли какую-либо из предоставленной информации полезной.

]]>https://sla247.ru/forum/post/4303https://sla247.ru/forum/post/4303Thu, 12 Feb 2026 14:32:29 GMTДа, это то, что я ищу.
Туннель построен с использованием публичного IP-адреса, который одинаков в обоих маршрутизаторах, а не с использованием частного IP-адреса.
Можете поделиться?
show control connections-history <<- from both routers

]]>https://sla247.ru/forum/post/4302https://sla247.ru/forum/post/4302Thu, 12 Feb 2026 14:32:28 GMTДа. Убедитесь, что NAT включен на транспортных (туннельных) интерфейсах. Кроме того, не ясно, какой модем, если он есть, у вас установлен в северном направлении. Мы обнаружили некоторые проблемы с модемами Dinky, которые не поддерживают уникальные потоки с точки зрения NAT, если устройства Edge находятся за модемом. То есть они не могут поддерживать уникальные потоки. Это задокументировано в нашем руководстве по проектированию. https://www.cisco.com/c/en/us/td/docs/solutions/CVD/SDWAN/cisco-sdwan-design-guide.html?dtid=osscdc000283#FirewallPortConsiderations Если это так, вам необходимо настроить смещение порта HTH.

]]>https://sla247.ru/forum/post/4301https://sla247.ru/forum/post/4301Thu, 12 Feb 2026 14:32:27 GMTДа, доступность подключения в порядке. Я могу выполнить ping с WAN IP маршрутизатора 1 на WAN IP маршрутизатора 2.
Буду рад, если кто-нибудь проверит мою конфигурацию.
Кроме того,
могут ли два маршрутизатора SD-WAN с одинаковым глобальным IP-адресом установить между собой туннельную сессию?

]]>https://sla247.ru/forum/post/4300https://sla247.ru/forum/post/4300Thu, 12 Feb 2026 14:32:26 GMTОдин маршрутизатор SD-WAN имеет идентификатор сайта 100, другой — 200. Таким образом, проблема не в идентификаторе сайта.
Может ли кто-нибудь проверить мою конфигурацию?

]]>https://sla247.ru/forum/post/4299https://sla247.ru/forum/post/4299Thu, 12 Feb 2026 14:32:25 GMTДа, я не использовал тот же идентификатор...

]]>https://sla247.ru/forum/post/4298https://sla247.ru/forum/post/4298Thu, 12 Feb 2026 14:32:24 GMT@yutashimamura2920 По умолчанию идентификатор того же сайта запрещен, поэтому,
если вы все же хотите иметь сеанс BFD, необходимо разрешить туннели того же сайта
https://www.cisco.com/c/en/us/td/docs/routers/sdwan/command/sdwan-cr-book/config-cmd.html?dtid=osscdc000283#r_allow_same_site_tunnels_6958.xml Отметьте меня, чтобы я мог отслеживать ситуацию. Если это
так, отметьте ответ как «Полезный» и/или «Принятое решение». Спасибо, что снова упростили инженерную работу.
Свяжитесь со мной для получения дополнительной информации на Linkedin https://www.linkedin.com/in/rubencocheno/

]]>https://sla247.ru/forum/post/4297https://sla247.ru/forum/post/4297Thu, 12 Feb 2026 14:32:23 GMTУбедитесь, что у вас есть доступ к подложке. Вы можете проверить, например: выполнив ping транспортного IP-адреса.

]]>https://sla247.ru/forum/post/4296https://sla247.ru/forum/post/4296Thu, 12 Feb 2026 14:32:22 GMTСпасибо за ответ.
Я присвоил другой идентификатор сайта.
Вот конфигурация. Маршрутизатор1
================== ISR4331#show sdwan running-config
system
system-ip 10.10.10.2
domain-id 1
site-id 200
port-offset 0
admin-tech-on-failure
sp-organization-name CDCS-US-1A
organization-name "CDCS-US-1A-va-890a54cf - 738355"
no port-hop
vbond vbond-423750355.sdwan.cisco.com port 12346
!
memory free low-watermark processor 67460
service timestamps debug datetime msec
service timestamps log datetime msec
no service tcp-small-servers
no service udp-small-серверы
платформа qfp использование монитор нагрузка 80
имя хоста ISR4331
имя пользователя admin привилегия 15 секрет 5 $1$dY49$RQoPFDRuifFhpWsoOrdfN1
определение vrf Mgmt-intf
адресная семья ipv4
выходная адресная семья
!
адресная семья ipv6
выходная адресная семья
!
!
нет ip finger
нет ip rcmd rcp-enable
нет ip rcmd rsh-enable
ip dhcp пул PnPWebUI1
vrf 65500
dns-сервер 192.168.1.1
хост 192.168.1.3 255.255.255.0
client-identifier 7765.6275.69
exit
no ip dhcp use class
ip tftp source-interface GigabitEthernet0
no ip http server
ip http secure-server
ip nat settings central-policy
ip nat settings gatekeeper-size 1024
interface GigabitEthernet0
no shutdown
vrf forwarding Mgmt-intf
negotiation auto
exit
interface GigabitEthernet0/0/0
no shutdown
ip address dhcp
negotiation auto
exit
interface GigabitEthernet0/0/1
no shutdown
negotiation auto
exit
interface GigabitEthernet0/0/2
no shutdown
negotiation auto
exit
interface Tunnel0
no shutdown
ip unnumbered GigabitEthernet0/0/0
tunnel source GigabitEthernet0/0/0
tunnel mode sdwan
exit
aaa authentication enable default enable
aaa authentication login default local
aaa authorization console
aaa authorization exec default local
login on-success log
line aux 0
stopbits 1
!
line con 0
stopbits 1
!
line vty 0 4
transport input ssh
!
line vty 5 14
transport input ssh
!
sdwan
interface GigabitEthernet0/0/0
tunnel-interface
encapsulation ipsec weight 1
no border
color biz-internet
no last-resort-circuit
no low-bandwidth-link
no vbond-as-stun-server
vmanage-connection-preference 4
port-hop
carrier default
nat-refresh-interval 5
hello-interval 1000
hello-tolerance 12
no allow-service all
allow-service bgp
no allow-service dhcp
allow-service dns
allow-service icmp
allow-service sshd
no allow-service netconf
no allow-service ntp
no allow-service ospf
no allow-service stun
no allow-service https
no allow-service snmp
no allow-service bfd
exit
exit
appqoe
no tcpopt enable
no dreopt enable
!
omp
нет shutdown
graceful-restart
нет as-dot-notation
адрес-семейство ipv4
рекламировать подключенное
рекламировать статическое
!
адрес-семейство ipv6
рекламировать подключенное
рекламировать статическое
!
!
!
licensing config enable false
licensing config privacy hostname false
licensing config privacy version false
licensing config utility utility-enable false
security
ipsec
integrity-type ip-udp-esp esp
!
!
sslproxy
no enable
rsa-key-modulus 2048
certificate-lifetime 730
eckey-type P256
ca-tp-label PROXY-SIGNING-CA
настройки expired-certificate drop
настройки untrusted-certificate drop
настройки unknown-status drop
настройки certificate-revocation-check none
настройки unsupported-protocol-versions drop
настройки unsupported-cipher-suites drop
настройки failure-mode close
настройки minimum-tls-ver TLSv1
dual-side optimization enable
! ISR4331#$
=================== Маршрутизатор 2
============== C1111#show sdwan running-config
system
gps-location latitude 33.08785
gps-location longitude -96.81911
system-ip 10.10.10.1
domain-id 1
site-id 100
port-offset 0
admin-tech-on-failure
sp-organization-name CDCS-US-1A
organization-name "CDCS-US-1A-va-890a54cf - 738355"
нет port-hop
vbond vbond-423750355.sdwan.cisco.com порт 12346
!
память free low-watermark процессор 70154
call-home
contact-email-addr sch-smart-licensing@cisco.com
профиль CiscoTAC-1
активный
destination transport-method http
!
!
service timestamps debug datetime msec
service timestamps log datetime msec
service call-home
no service tcp-small-servers
no service udp-small-servers
platform qfp utilization monitor load 80
hostname C1111
username admin privilege 15 secret 5 $1$u0R6$/Y.Xma6khkNeUA1cgcxdB0
определение vrf 65500
адресная семья ipv4
выходная адресная семья
!
!
нет ip finger
нет ip rcmd rcp-enable
нет ip rcmd rsh-enable
ip dhcp пул PnPWebUI1
vrf 65500
dns-сервер 192.168.1.1
хост 192.168.1.3 255.255.255.0
идентификатор клиента 7765.6275.69
exit
no ip dhcp use class
ip tftp source-interface GigabitEthernet0/0/0
ip http authentication local
ip http server
ip http secure-server
ip http client source-interface GigabitEthernet0/0/0
ip nat settings central-policy
ip nat settings gatekeeper-size 1024
vlan internal allocation policy ascending
interface GigabitEthernet0/0/0
description **** В Интернет ****
no shutdown
ip address dhcp
ip dhcp client client-id ascii FGL2613LGYZ
negotiation auto
exit
interface GigabitEthernet0/0/1
no shutdown
negotiation auto
exit
interface GigabitEthernet0/1/0
no shutdown
exit
interface GigabitEthernet0/1/1
no shutdown
exit
interface GigabitEthernet0/1/2
no shutdown
exit
interface GigabitEthernet0/1/3
no shutdown
exit
interface GigabitEthernet0/1/4
no shutdown
exit
interface GigabitEthernet0/1/5
no shutdown
exit
interface GigabitEthernet0/1/6
no shutdown
exit
interface GigabitEthernet0/1/7
no shutdown
exit
interface Vlan1
no shutdown
vrf forwarding 65500
ip address 192.168.1.1 255.255.255.0
exit
interface Tunnel0
no shutdown
ip unnumbered GigabitEthernet0/0/0
tunnel source GigabitEthernet0/0/0
tunnel mode sdwan
exit
aaa authentication enable default enable
aaa authentication login default local
aaa authorization console
aaa authorization exec default local
login on-success log
line con 0
speed 9600
stopbits 1
!
line vty 0 4
access-class ssh_acl in vrf-also
transport input ssh
!
line vty 5 80
access-class ssh_acl in vrf-also
transport input ssh
!
pnp profile pnp_redirection_profile
!
sdwan
interface GigabitEthernet0/0/0
tunnel-interface
encapsulation ipsec weight 1
no border
color biz-internet
no last-resort-circuit
no low-bandwidth-link
no vbond-as-stun-server
vmanage-connection-preference 4
port-hop
carrier default
nat-refresh-interval 5
hello-interval 1000
hello-tolerance 12
no allow-service all
allow-service bgp
no allow-service dhcp
allow-service dns
allow-service icmp
allow-service sshd
no allow-service netconf
no allow-service ntp
no allow-service ospf
no allow-service stun
no allow-service https
no allow-service snmp
no allow-service bfd
exit
exit
appqoe
no tcpopt enable
no dreopt enable
!
omp
нет shutdown
graceful-restart
нет as-dot-notation
адрес-семейство ipv4
рекламировать подключенное
рекламировать статическое
!
адрес-семейство ipv6
рекламировать подключенное
рекламировать статическое
!
!
!
лицензирование конфигурация включить ложное
лицензирование конфигурация конфиденциальность имя хоста ложное
лицензирование конфигурация конфиденциальность версия ложная
лицензирование конфигурация утилита утилита-включить ложное
безопасность
ipsec
тип целостности ip-udp-esp esp
!
! C1111#
============================= C1111#show sdwan bfd sessions
ИСТОЧНИК TLOC УДАЛЕННЫЙ TLOC ПУБЛИЧНЫЙ ПУБЛИЧНЫЙ ОБНАРУЖЕНИЕ TX
СИСТЕМА IP ИДЕНТИФИКАТОР САЙТА СОСТОЯНИЕ ЦВЕТ ЦВЕТ ИСТОЧНИК IP IP ПОРТ ENCAP МНОЖИТЕЛЬ ИНТЕРВАЛ (мс ВРЕМЯ РАБОТЫ
ПЕРЕХОДЫ-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
10.10.10.2 200 down biz-internet biz-internet 192.168.7.56 4.71.14.110 12386 ipsec 7 1000 NA 0 C1111#

]]>https://sla247.ru/forum/post/4295https://sla247.ru/forum/post/4295Thu, 12 Feb 2026 14:32:21 GMTНеобходимо разрешить SDWAN между двумя маршрутизаторами с одинаковым идентификатором сайта MHM

]]>https://sla247.ru/forum/post/4294https://sla247.ru/forum/post/4294Thu, 12 Feb 2026 14:32:20 GMTЕсли два устройства находятся в одном и том же сайте-id, BFD по умолчанию не будет работать. Предполагается, что они находятся в одном и том же месте и могут связываться друг с другом через LAN/Service side. Если вы все же хотите иметь сеанс BFD, необходимо разрешить туннели one-site-tunnels https://www.cisco.com/c/en/us/td/docs/routers/sdwan/command/sdwan-cr-book/config-cmd.html?dtid=osscdc000283#r_allow_same_site_tunnels_6958.xml HTH

]]>https://sla247.ru/forum/post/4293https://sla247.ru/forum/post/4293Thu, 12 Feb 2026 14:32:19 GMT