O roteador Cisco não responde aos pedidos de solicitação do vizinho IPv6

Question

Com um de nossos provedores de rede, nosso roteador baseado em Linux (Vyatta / Debian) não pode falar com seu roteador Cisco sobre IPv6. Seu roteador parece não responder aos pedidos de solicitação do vizinho ICMP6 que os nossos enviam. Isso está funcionando bem entre nossos dois roteadores nesta VLAN e entre nossos roteadores e todos os outros provedores e peers que temos; O IPv4 na mesma interface para o mesmo provedor também está funcionando bem.

A configuração da interface no seu roteador (endereços IP munged) é:

interface GigabitEthernet1/48.301
encapsulation dot1Q 301
ip address 10.0.0.1 255.255.255.248
no ip redirects
no ip proxy-arp
ip mtu 1500
ipv6 address 2078:abcd::5b::1/112
ipv6 mtu 1500
no ipv6 redirects
no cdp enable
end

Qual tudo parece bastante padrão / padrão para mim. Quando consegui que eles tomassem o nosso lado da interface, um ping em ambas as direções imediatamente começou a funcionar. (Nosso roteador respondeu à solicitação do ND e acho que nosso roteador descobriu seu endereço MAC a partir da solicitação ECHO do ICMP6).

Se adicionarmos uma entrada à tabela vizinha manualmente, tudo está funcionando bem, mas obviamente isso é uma solução hacky.

Alguma idéia?

    

Answer 1

Parece que você já fez capturas. Se você verificou que suas solicitações de resolução de endereço estão sendo enviadas, mas você não está recebendo respostas, parece que o roteador não está respondendo ou que um dispositivo de camada 2 está soltando o caminho - por qualquer motivo, seja bug ou configuração. Se eles estiverem dispostos a fornecer configurações, você também pode perguntar sobre a configuração da interface física real aqui (ge1 / 48) e qualquer porta de switch pela qual a VLAN é entroncada em sua rede.

Se tiver certeza de que não é o seu fim (Você é direto para o provedor do seu roteador? Tentou outro hardware?), então eu diria empurrar para debuga no espelhamento Cisco e / ou span / port em seu ingresso switch port para capturar e confirmar se eles estão vendo suas solicitações de entrada. Se eles confirmam que estão e não estão respondendo, eles são um pouco obrigados a determinar o porquê.