Nhrp Encap-fout Om Herstelverzoek Te Herstellen

U moet deze herstelmethoden bepalen als u ongetwijfeld een foutbeleidsfout nhrp-encap-toestemmingsverzoek op uw pc krijgt.

Is uw pc traag en traag? Wordt het geplaagd door mysterieuze foutmeldingen en crashes? Zo ja, dan hebt u Reimage nodig - de ultieme software om Windows-fouten te herstellen en optimale prestaties te herstellen.

nhrp encap-fout bedoeld voor oplossingsverzoek

%DMVPN-3-DMVPN_NHRP_ERROR: Tunnel0: encap nhrp slecht om toestemming te vragen, reden: belangrijke protocolfout (7)

Ik heb een soort van vooraf toegewezen tunnel-IP-adressen toegevoegd om het aantal spaken te verminderen, sommige geassocieerd die veel worden gebruikt en overal in de productie worden gebruikt. Sommige werden verbeterd, maar de exacte tunnelinterfaces bleven gesloten.

Om deze reden wordt de echte DMVPN-HUB nog steeds praktisch gebruikt met nhrp met een van een niet-trainingsspaken. Hieronder is het fragment verwant aan sh-internetprotocol-nhrp:-

Ik kan gewoon geen IP-adres met een WAN-straal vinden om je man mee te identificeren. Ik heb geprobeerd het eigenlijke probleem op te lossen, maar dat lukt niet.

Goede november. 10:36:31: %DMVPN-3-DMVPN_NHRP_ERROR: Tunnel0: nhrp encap mislukt die toestemming kan vragen, reden: populaire methodefout (7) bij (tunnel: 10.xx1 NBMA: 20.xxx)< /p>30. 10:36:32 Nov: NHRP: stuur een verzoek om tunnel 0 toe te staan ​​met behulp van vrf 0, containergrootte: 86

November echter . 10:36:32 AM: (F)afn: IPv4(1), type: IP(800), stap: 255, n-overflow: 1

30 nov 10:36:32: banners (M): “src-stable nat router authenticatie”, reqid: 46113

30 nov 10:36:32: addr_len: 0(NSAP), subaddr_len: 0(NSAP), proto_len: 0, pref: 7 toestemmingsverzoek, reden: oAlgemene dieetfout (7) toegevoegd aan (Tunnel: 10.xx1 NBMA: 20.xxx)

Dus mijn vraag is de conclusie: hoe vind ik de IP-selectie van Spoke Wan, zodat ik er iets over kan maken? ))

Ik heb een bepaalde groep DMVPN-hubs met drie hoofdspaken. Ik kreeg onlangs NHRP-inkapselingsfouten voor het IP-adres van de tunnelhub (privé – openbaar). NHRP-overeenkomstfouten op liggers zijn uitgesloten.

Twintig nov 04:05:42.066 pst: %DMVPN-3-DMVPN_NHRP_ERROR: Tunnel0: NHRP-inkapselingsfout voor resolutie, redenering verzoek: Algemene protocolfout (7) samen met (Tunnel: 172.16.100.1 NBMA: xx5 .115)
Twintig nov 04:05:49.281 pst: Tunnel0: %dmvpn-3-dmvpn_nhrp_error: NHRP-inkapseling werkte niet op toestemmingsverzoek, reden: niet-gespecificeerde methodefout (7) bij (tunnel: 172.16 .100.1NBMA: xx5 .115)
22 nov 04:06:04.671 pst: %DMVPN-3-DMVPN_NHRP_ERROR: Tunnel0: nhrp encap kon geen toestemming van het aanvraagformulier geven, reden: algemene protocolfout (7) bij (tunnel: 172.16 .100.1 NBMA: xx5 .115)

De middelste was een tijdje op zijn plaats, maar nadat ik een extra had toegevoegd, kreeg ik verkeerde configuratiefouten.

Hier is het bijbehorende naafontwerp, zou ik zeggen:

Interface Tunnel0
OpEen DMVPN-hub ontwerpen
IP-adres-172.16.100.1 255.255.255.248
IP-toegangsgroep DMVPN_ACL terug in
Geen IP-forwarding
IP MTU 1400
ip-nhrp x
authenticatie ip nhrp weg fascinerende multicast
ip nhrp Netwerk-ID 1
houdtijd internet protocol nhrp 600
IP TCP aanpassen-MSS 1360
ip ospf message-digest-key 1 md5 x
IP-OSPF link forwarding
IP OSPF-prioriteit 2
Vertraging 100
FastEthernet0/1-tunnel afsluiten
Tunnelmodus voor Multipoint
Belangrijke Tunnel 1
IPSec Tunnel Beveiligingsprofiel P1
einde

Cryptocurrency hedging verzekeringspolis isakmp 1
inkt aes 256
Pre-Send Authenticatie
Groep 5
!
crypto-isakmp ongeldig-spi-herstelCrypto isakmp Keepalive tien 4
isakmp xauth crypto time-out 60
!
encryptie cruciaal isakmp een adres x x.x.88.98 no-xauth
!
ipsec T1 cryptografische transformatieset esp-aes 256 esp-sha-hmac
Vervoer
!
cryptografisch IPsec P1
set site transformatie set T1
host pfs5 instellen
!
_____________________________________________
Taalinstelling:

Interface Tunnel0
Beschrijving DMVPN Sprak
Bandbreedte 1.000.000
BeschrijvingAuteur IP 172.16.100.4 255.255.255.248
Geen IP-forwarding
IP 1400
Authenticatie ip mtu nhrp x
NRP 172.16.100.1 x.x.5.115 IP-gids
NRRP IP-kaart 172.16.100.2 x.x.228.78
NRP 172.16.100.3 x.x.46.8 IP-gids
ip nhrp stratenplan multicast x.x.5.115
ip nhrp kaart multicast x.x.228.78
ip nhrp x.x.46.8 multicast-gids
ip nhrp Netwerk-ID 1
IP-adres vasthoudmoment nhrp 600
ip nhrp nationale gezondheidsbijstand 172.16.100.1
IP-adres nhrp nhs 172.16.100.2
ip nhrp nationale gezondheidsdienst 172.16.100.3
Ongeautoriseerde NrP IP-cache
IP TCP aanpassen-MSS 1360
ip ospf message-digest-key 1 md5 x
Ondersteuning voor IP-OSPF verzenden
OSPF IP-voorrang 0
Oplaadinterval 30
Vertraging 100
Tunnelbron FastEthernet1
Tunnelmodus voor Multipoint
Topgeheime tunnel 1
IPsec P1-beveiligingstunnel
10000000 overdrachtscapaciteit tunnelaanwezigheid
De buiscapaciteit is 1.000.000
!

Ideeën?

Probleem

  • Het lijkt erop dat de route van de NHRP-schoonheidsformule een autorisatiereactiebericht ontvangt als reactie op het NHRP-toestemmingsverzoek om de NHRP-selectie te stoppen.
  • Hierdoor blijft NHRP achter, waarschijnlijk heeft de ene Spoke een direct tunnelpad en de andere brengt het via de hub op de markt.
  • nhrp encap-fout voor verzoek om afbeeldingsresolutie

    Het lijkt erop dat de sleutel hier is:

  • Als het externe IP-adres van onze satelliet soms kan worden omgezet naar de uitgaande consumentengui (gre1), krijgen we geen beschermde NHRP-oplossingsreactie.
  • 2019/08/17 02:34:14 NHRP: lookup 172.31.0.3/32: dev gre1 zebra selection2019-08-17 02:34:14 NHRP: een aantal lookup.0.0.0/32: zebra route dev eth0 Moet <-- altijd 0.0.0.0/0 zijn

    [X] Heeft iedereen gecontroleerd of dit grote probleem zich opnieuw voordoet?
    [ ] Heb je het getest op de overgrote meerderheid van de populaire upstream FRRouting/frr?

    Spelen
    Stappen om gedrag te kopiëren:

    1. Stel twee stralen in en teken.
    2. Ping 2 heeft het IP-adres van de Talk-GRE-interface verzonden van het merk spoke 1.
    3. De nhrp-benadering is ingesteld op Spreken na een succesvol toestemmingsverzoek en na dat antwoord.
    4. De andere spaak controleert ook met betrekking tot een beslissingsverzoek, maar communiceert gegevens over de NHRP-route zonder ooit op een beslissing te reageren.

    In mijn samen met ten minste één voorbeeld:

  • Gesproken=172.31.0.1
  • Straal 3: 172.31.0.3
  • Hub=172.31.0.253
  • O Beoogd gedrag

  • NHRPd moet coderen en dus een NHRP-subsidiereactie sturen, een directe tunnel koken (in de gebruikelijke richtingen).
  • Voorbeeld

    Aanbevolen:

    Reimage is een revolutionair stukje software waarmee u een groot aantal Windows-problemen met slechts één klik op de knop kunt oplossen. Het is gemakkelijk te gebruiken en het kan u helpen uw computer in een mum van tijd weer aan de praat te krijgen. Dus geen last meer van Windows-problemen - Reimage kan helpen!

  • Stap 1: Download en installeer Reimage
  • Stap 2: Start het programma en selecteer het systeem dat u wilt scannen
  • Stap 3: Klik op de knop Scannen en wacht tot het proces is voltooid

  • Taal 3

  • Host 3 probeert de NBMA te achterhalen die is gekoppeld aan het IP-adres van de spoke-two-tunnel.
  • - gerichte route, * - FIB-route, s - route in wachtrij, r - weggegooide routeK>> 0.0.0.0/0 [0/0] op 10.2.0.1, eth0, 05:31:19C>>10.2.0.0/24 direct aangesloten, eth0, 05:31:19B > 172.31.0.1/32[200/0] tot 172.31.0.253 (recursief), 00:18:39 - via 172.31.0.253, online link, gre1 00:18:39B 172.31.0.3/32 [200/0] met 172.31.0.253 (recursief), 00:18:39

    U kunt niet fout gaan met deze Windows-reparatietool. Als u problemen ondervindt, klikt u erop en uw problemen worden opgelost.

    Nhrp Encap Error For Resolution Request
    Błąd Encap Nhrp Dla żądania Rozwiązania
    Erreur D'encap Nhrp Pour La Demande De Résolution
    Nhrp Encap-fel För Begäran Om Upplösning
    Erro Nhrp Encap Para Solicitação De Resolução
    Nhrp-Encap-Fehler Bei Auflösungsanforderung
    해결 요청에 대한 Nhrp Encap 오류
    Ошибка Nhrp Encap для запроса разрешения
    Error De Nhrp Encap Para Solicitud De Resolución