Discrepancia de anuncio de ruta BGP en túneles de red de acceso seguro

• Problema
• Entorno
• Resolución
• Paso 1: Identificar prefijos de red específicos
• Paso 2: Comprobar la línea de tiempo y el patrón
• Paso 3: Documentar Configuración de Peer BGP
• Paso 4: Revisar cambios de configuración recientes
• Paso 5: Examinar tabla de routing local
• Paso 6: Validar configuración de organización de Secure Access
• Causa
• Contenido relacionado

---

Problema

Un túnel de red de sitio a sitio de acceso seguro que utiliza el protocolo de gateway fronterizo (BGP) está experimentando una discrepancia de anuncio de ruta en la que el par BGP aprende un prefijo de red /23 configurado como prefijo /24. La ruta esperada se configura como una subred /23 en Secure Access, pero el peer BGP está recibiendo y aprendiendo esta red con una máscara de subred /24, creando una inconsistencia en la tabla de ruteo entre los dos peers BGP.

Entorno

Cisco Secure Access con túneles de red (seguridad de protocolo de Internet (IPSec), de sitio a sitio)

• configuración del protocolo de ruteo BGP

• Implementación de túnel VPN de sitio a sitio

• Configuración del prefijo de red con subredes /23 y /24

Resolución

Para resolver esta discrepancia de anuncio de ruta BGP, estas secciones de troubleshooting y verificación delinean los pasos que se deben realizar.

Paso 1: Identificar prefijos de red específicos

Determine los prefijos /23 y /24 exactos involucrados en la discrepancia de ruteo. Documente qué lado de la relación de peering BGP está anunciando el prefijo /24 en lugar del prefijo /23 esperado.

Paso 2: Comprobar la línea de tiempo y el patrón

Establezca cuándo se observó el problema por primera vez y determine si el problema es continuo o se produce intermitentemente. Esta información ayuda a identificar posibles desencadenadores o patrones relacionados con el comportamiento de ruteo.

Paso 3: Documentar Configuración de Peer BGP

Recopile información detallada sobre la configuración del dispositivo par BGP. Identifique el nombre de túnel de red específico configurado en Secure Access que experimenta esta discrepancia de routing.

Paso 4: Revisar cambios de configuración recientes

Investigue los cambios recientes que podrían haber contribuido al problema, incluidos:

• Modificaciones de configuración

• Actualizaciones de políticas de routing

• Cambios en la configuración de traducción de direcciones de red (NAT)

• Actualizaciones de versión de software

• Cambios de direccionamiento de red o subred

Paso 5: Examinar tabla de routing local

Verifique si existe una ruta /24 más específica en la tabla de ruteo local que se pueda seleccionar o anunciar en lugar del prefijo /23 configurado. Esta es una causa común de anuncios de rutas inesperadas en BGP, donde las rutas más específicas tienen prioridad sobre las menos específicas.

Paso 6: Validar configuración de organización de Secure Access

Obtenga y verifique la ID de la organización de acceso seguro para garantizar un acceso adecuado a los detalles de la configuración y a las capacidades de solución de problemas dentro de la interfaz de administración de acceso seguro.

Causa

La causa más probable de esta discrepancia de anuncio de ruta BGP es la presencia de una ruta /24 más específica en la tabla de ruteo local que se está seleccionando y anunciando en lugar del prefijo /23 configurado. BGP sigue las reglas de coincidencia de prefijos más largas, donde se prefieren rutas más específicas (máscaras de subred más largas) en lugar de rutas menos específicas. Si existe una subred /24 dentro del rango /23, BGP anuncia la ruta /24 más específica a sus pares en lugar de a la red /23 más amplia.

Otras causas posibles son las configuraciones de políticas de routing, el filtrado de rutas o las configuraciones de traducción de direcciones de red (NAT) que pueden modificar la longitud del prefijo anunciado durante el proceso de anuncio de ruta BGP.

Contenido relacionado

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	10-Sep-2026	Versión inicial