Могут ли два маршрутизатора SD-WAN с одинаковым глобальным IP-адресом установить туннельное соединение?

[svemulap@cisco.com]

Убедитесь, что у вас есть доступ к подложке. Вы можете проверить, например: выполнив ping транспортного IP-адреса.

[Ruben Cocheno]

@yutashimamura2920 По умолчанию идентификатор того же сайта запрещен, поэтому,
если вы все же хотите иметь сеанс BFD, необходимо разрешить туннели того же сайта
https://www.cisco.com/c/en/us/td/docs/routers/sdwan/command/sdwan-cr-book/config-cmd.html?dtid=osscdc000283#r_allow_same_site_tunnels_6958.xml Отметьте меня, чтобы я мог отслеживать ситуацию. Если это
так, отметьте ответ как «Полезный» и/или «Принятое решение». Спасибо, что снова упростили инженерную работу.
Свяжитесь со мной для получения дополнительной информации на Linkedin https://www.linkedin.com/in/rubencocheno/

[KDDI Purchasing Dept]

Да, я не использовал тот же идентификатор...

[KDDI Purchasing Dept]

Один маршрутизатор SD-WAN имеет идентификатор сайта 100, другой — 200. Таким образом, проблема не в идентификаторе сайта.
Может ли кто-нибудь проверить мою конфигурацию?

[yutashimamura2920]

Да, доступность подключения в порядке. Я могу выполнить ping с WAN IP маршрутизатора 1 на WAN IP маршрутизатора 2.
Буду рад, если кто-нибудь проверит мою конфигурацию.
Кроме того,
могут ли два маршрутизатора SD-WAN с одинаковым глобальным IP-адресом установить между собой туннельную сессию?

[svemulap@cisco.com]

Да. Убедитесь, что NAT включен на транспортных (туннельных) интерфейсах. Кроме того, не ясно, какой модем, если он есть, у вас установлен в северном направлении. Мы обнаружили некоторые проблемы с модемами Dinky, которые не поддерживают уникальные потоки с точки зрения NAT, если устройства Edge находятся за модемом. То есть они не могут поддерживать уникальные потоки. Это задокументировано в нашем руководстве по проектированию. https://www.cisco.com/c/en/us/td/docs/solutions/CVD/SDWAN/cisco-sdwan-design-guide.html?dtid=osscdc000283#FirewallPortConsiderations Если это так, вам необходимо настроить смещение порта HTH.

[MHM Cisco World]

Да, это то, что я ищу.
Туннель построен с использованием публичного IP-адреса, который одинаков в обоих маршрутизаторах, а не с использованием частного IP-адреса.
Можете поделиться?
show control connections-history <<- from both routers

[Kanan Huseynli]

Дизайн немного отличается. У вас есть два сайта с двумя разными идентификаторами, но оба используют DHCP для IP-адреса интерфейса, и он является частным? Вы говорите, что можете пинговать друг друга, вы тестируете с частными адресами? Надеюсь, это помогло.
Пожалуйста, оцените и отметьте как принятое решение, если вы нашли какую-либо из предоставленной информации полезной.

[yutashimamura2920]

Ребята,
я изменил идентификатор сайта 100 для обоих маршрутизаторов и настроил «allow-same-site-tunnels», после чего сеанс BFD заработал.
Спасибо за помощь.

[svemulap@cisco.com]

Рад слышать, что все получилось! Удачи в дальнейших испытаниях!

[istvan-marlok]

Привет всем, У нас такая же топология, но нам нужно использовать разные идентификаторы сайтов. Есть ли способ это реализовать? Спасибо!