OSPF也是一個相當復雜的路由協(xié)議，雖然不像BGP那樣復雜。 配置OSPFD的細節(jié)也超出了本書的范圍，但對于習慣了OSPF的人來說，在GUI中找到的配置選項將會很熟悉。

Quagga OSPF插件的一般配置形式是：

根據需要添加接口，將本地接口子網標記為被動，并將其他OSPF路由器作為活動對象。

根據需要配置router ID, area ID等常規(guī)設置。

故障排查

在診斷通信流量問題時，首先要檢查pfSense已知的路由。

查看路由

有兩種方式查看路由：通過WebGUI和通過命令行。

要在WebGUI中查看路由，請導航至系統(tǒng)診斷>路由，如下圖所示。

命令行輸出與WebGUI中的輸出類似：

# netstat -rWn
Routing tables
Internet:
Destination        Gateway            Flags       Use    Mtu      Netif Expire
default            198.51.100.1       UGS        1822   1500       igb1
10.2.0.0/24        link#2             U             0   1500       igb0
10.2.0.1           link#2             UHS           0  16384        lo0
127.0.0.1          link#11            UH          204  16384        lo0
198.51.100.0/24    link#3             U          1181   1500       igb1
198.51.100.1       00:08:a2:09:95:b6  UHS        2789   1500       igb1
198.51.100.2       link#3             UHS           0  16384        lo0

這些頁面上顯示的列表示路由的各種屬性，將在本節(jié)后面進行解釋。

Destination（目的地）

該列包含目標主機或網絡。系統(tǒng)的默認路由顯示為default。否則，主機按IP地址列出，網絡列出IP地址和CIDR子網掩碼。

Gateway（網關）

網關是通過其發(fā)送到特定目的地的分組路由器。 如果此列顯示鏈接（如link＃1），則該網絡可通過該接口直接訪問，并且不需要特殊路由。 如果一臺主機可以看到一個MAC地址，那么它是一個本地可達的主機，在ARP表中有一個條目，并且數據包直接發(fā)送到那里。

Flags（標志）

有很多標志，所有這些標志都在FreeBSD的netstat（1）手冊頁中進行了介紹，如下表所示：

1RTF_PROTO1協(xié)議特定路由標志 #12RTF_PROTO2協(xié)議特定路由標志 #23RTF_PROTO3協(xié)議特定路由標志 #3BRTF_BLACKHOLE在更新期間丟棄數據包bRTF_BROADCAST代表廣播地址DRTF_DYNAMIC通過重定向動態(tài)創(chuàng)建GRTF_GATEWAY目的地需要中介轉發(fā)HRTF_HOST主機輸入（否則為網絡）LRTF_LLINFO鏈接地址轉換的有效協(xié)議MRTF_MODIFIED動態(tài)修改（通過重定向）RRTF_REJECT主機或網絡無法訪問SRTF_STATIC 手動添加URTF_UP 可用路由XRTF_XRESOLVE外部守護進程將協(xié)議轉換為鏈接地址

例如，標記為UGS的路由是可用的路由，數據包通過列出的網關發(fā)送，并且是靜態(tài)路由。

Refs

此列計算給定路由的當前活動使用次數。

Use

通過此路由發(fā)送的數據包總數。這有助于確定路由是否實際使用，因為隨著數據包利用路由它將不斷增加。

Netif

用于此路由的網絡接口。

Expire

對于動態(tài)條目，此字段顯示直到此路由過期，直到它不再被使用為止。

使用跟蹤路由

Traceroute是一個非常有用的工具，用于測試和驗證路由和多WAN功能。它顯示了數據包從一端到另一端的路徑中的每個“跳”，以及到達該中間點時遇到的延遲。在pfSense上，可以通過導航到系統(tǒng)診斷> 跟蹤路由或通過在命令行上使用traceroute來執(zhí)行跟蹤路由。在Windows上，該程序名稱為tracert。

每個IP數據包都包含一個生存時間（TTL）值。當路由器傳遞一個數據包時，它將TTL遞減1。當路由器收到TTL為1的數據包，并且目標不是本地連接的網絡時，路由器會返回ICMP錯誤消息“超出生存時間”并丟棄數據包。這是為了限制路由環(huán)路的影響，否則會導致每個數據包無限循環(huán)。

Traceroute利用這個TTL來將路徑映射到特定的網絡目的地。它通過發(fā)送TTL為1的第一個數據包開始。第一個路由器（通常是默認網關）將發(fā)回ICMP超時生存時間錯誤。發(fā)送數據包和接收ICMP錯誤之間的時間是顯示的時間，與發(fā)送錯誤的IP地址及其反向DNS（如果有）一起列出。在發(fā)送三個TTL為1的數據包并顯示它們的響應時間后，它將TTL增加到2并發(fā)送三個數據包，注意第二跳的相同信息。 Traceroute遞增TTL并重復該過程，直到達到指定的目的地，或超過最大跳數。

Traceroute在Windows和類Unix操作系統(tǒng)（BSD，Linux，Mac OS X，Unix等）上的功能稍有不同。 Windows使用ICMP回應請求數據包（ping），而類Unix系統(tǒng)默認使用UDP數據包。 ICMP和UDP是第4層協(xié)議，并且traceroute在第3層完成，因此除了考慮策略路由配置時，所使用的協(xié)議在很大程度上是不相關的。來自Windows客戶端的Traceroute將根據哪個規(guī)則允許ICMP回應請求進行策略路由，而類Unix客戶端將按照與正在使用的UDP端口相匹配的規(guī)則進行路由。

在本例中，traceroute用于查看www.google.com的路由：

# traceroute 
 traceroute: Warning: www.google.com has multiple addresses; using 74.125.95.99
 traceroute to www.l.google.com (74.125.95.99), 64 hops max, 40 byte packets
 1  core (172.17.23.1)  1.450 ms  1.901 ms  2.213 ms
 2  172.17.25.21 (172.17.25.21)  4.852 ms  3.698 ms  3.120 ms
 3  bb1-g4-0-2.ipltin.ameritech.net (151.164.42.156)  3.275 ms  3.210 ms  3.215 ms
 4  151.164.93.49 (151.164.93.49)  8.791 ms  8.593 ms  8.891 ms
 5  74.125.48.117 (74.125.48.117)  8.460 ms  39.941 ms  8.551 ms
 6  209.85.254.120 (209.85.254.120)  10.376 ms  8.904 ms  8.765 ms
 7  209.85.241.22 (209.85.241.22)  19.479 ms  20.058 ms  19.550 ms
 8  209.85.241.29 (209.85.241.29)  20.547 ms  19.761 ms
    209.85.241.27 (209.85.241.27)  20.131 ms
 9  209.85.240.49 (209.85.240.49)  30.184 ms
    72.14.239.189 (72.14.239.189)  21.337 ms  21.756 ms
10  iw-in-f99.google.com (74.125.95.99)  19.793 ms  19.665 ms  20.603 ms

輸出結果表明，它需要10跳才能到達那里，并且每次跳躍的延遲一般都會增加。

注意

在利用策略路由（如多WAN）時，防火墻本身可能不會在traceroute中顯示為1“跳”。 使用策略路由時，pf在轉發(fā)數據包時不會減少TTL，因此traceroute無法將其檢測為中間路由器。

路由和V-P-N

根據所使用的v-p-n，路由可能不會顯示在遠端的表中。 IPsec不使用路由表，而是使用IPsec安全策略數據庫（SPD）條目在內核中進行內部處理。 靜態(tài)路由永遠不會導致流量通過IPsec連接。 Open***使用系統(tǒng)路由表，因此對于通過Openv-p-n隧道可訪問的網絡，存在這樣的條目，如下例所示：

#netstat -rWn
Routing tables
Internet:
Destination        Gateway            Flags       Use    Mtu      Netif Expire
default            198.51.100.1       UGS       92421   1500        em0
10.6.0.0/16        10.6.203.1         UGS           0   1500     o***c2
10.6.203.0/24      10.6.203.2         UGS           0   1500     o***c2
10.6.203.1         link#9             UH            0   1500     o***c2
10.6.203.2         link#9             UHS           0  16384        lo0
10.7.0.0/24        link#2             U       1260771   1500        em1
10.7.0.1           link#2             UHS           0  16384        lo0
127.0.0.1          link#7             UH          866  16384        lo0
198.51.100.0/24    link#1             U       1251477   1500        em0
198.51.100.7       link#1             UHS           0  16384        lo0

Openv-p-n接口為10.6.203.2，網關為10.6.203.1，接口為o***c2。 在這個例子中使用Openv-p-n可以訪問的網絡是10.6.0.0/16。

對于IPsec，由于IPsec隧道本身沒有IP地址，因此跟蹤路由不如Openv-p-n這樣的路由設置有用。 當通過IPsec將路由跟蹤運行到目標時，將顯示作為IPsec隧道的跳躍超時。

更多關于云服務器，域名注冊，虛擬主機的問題，請訪問西部數碼官網：youyuetrip.com





猜你還會喜歡下面的內容

• 一般企業(yè)郵箱容量是多少
• 雙十一虛擬主機購買優(yōu)惠券去哪領
• 獨立IP云虛擬主機多少錢
• 多個網站買虛擬主機還是云服務器
• 云虛擬主機可以安裝寶塔嗎
• 常見的云虛擬主機有哪些
• 博客系統(tǒng)怎么在云虛擬主機安裝
• 辦網站沒有虛擬主機行嗎
• 便宜的云虛擬主機一定是好的嗎
• web怎么添加虛擬主機
• dv ssl怎么放入虛擬主機
• linux云虛擬主機如何ssl
• Java程序放在云虛擬主機嗎
• html云虛擬主機選什么系統(tǒng)好
• APP為什么不能用云虛擬主機
• wdcp怎么選云虛擬主機

熱門標簽

其他問題云服務器問題域名及賬戶問題企業(yè)郵局市場咨詢云服務器云建站/云站群/小程序虛擬主機網絡知識企業(yè)郵箱域名注冊域名備案域名商標注冊云主機更多標簽...

大家感興趣的內容