DHCPサーバがDIAを使用してCisco IOS-XE SD-WANを実行するルータで動作しない

ダウンロードオプション

PDF (123.1 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (84.3 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (81.4 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2019 年 3 月 1 日

Document ID:214145

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

概要

問題

解決方法

概要

このドキュメントでは、IOS®-XE SDWANソフトウェアを実行している同じルータのサービス側VPNで、ダイレクトインターネットアクセス(DIA)およびDHCPサーバの一元化されたデータポリシーが設定されている場合に発生する可能性がある一般的な問題について説明します。同様の問題は、サービス側のVPNからデバイスに入力され、ルータのローカル処理を目的とする他のトラフィックでも発生する可能性があります。

問題

Cisco IOS®-XE SDWANソフトウェアを搭載したルータでは、DHCPサーバが動作しません。DIAは、次に示すように集中型のデータポリシーで設定されます。

policy
data-policy _LAN_DIA
  vpn-list LAN
    sequence 1
     match
      destination-data-prefix-list EXCLUDE_SUBNET
     !
     action accept
      set
       local-tloc-list
        color biz-internet lte
        encap ipsec
      !
     !
    !
    sequence 11
     action accept
      nat use-vpn 0

     !
    !
  default-action accept
!
lists
  data-prefix-list EXCLUDE_SUBNET
   ip-prefix 10.0.0.0/8
  !
  site-list DIA_BRANCHES
   site-id 7
   site-id 6
  !
  vpn-list LAN
   vpn 10
  !
!
!
apply-policy
site-list DIA_BRANCHES
  data-policy _LAN_DIA_EXCLUDE from-service
!
!

解決方法

この機能を有効にするには、DHCPパケットをデータポリシーから除外する必要があります。これは、ブロードキャストアドレスへのパケットをルーティングできない(DROP 72 Ipv4RoutingErr)とNATされる(アクション：SDWANポリシー(機能：SDWANデータポリシー（受信）:

                                                                    
B2#show platform packet-trace summary                                                                  
<skipped>                                                          
28    Vl90              Vl90              DROP   72  (Ipv4RoutingErr)                                  
29    Gi0/1/0           Gi0/0/0           FWD                                                          
30    Vl90              Vl90              DROP   72  (Ipv4RoutingErr)                                  
                                                      

B2#show platform packet-trace packet 28                                                                
Packet: 28          CBUG ID: 28                                                                        
Summary                                                                                                
  Input     : Vlan90                                                                                   
  Output    : Vlan90                                                                                   
  State     : DROP 72  (Ipv4RoutingErr)                                                                
  Timestamp                                                                                            
    Start   : 14482257476440 ns (12/17/2018 13:56:58.524691 UTC)                                       
    Stop    : 14482257534440 ns (12/17/2018 13:56:58.524749 UTC)                                       
Path Trace                                                                                             
  Feature: IPV4(Input)                                                                                 
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Source      : 0.0.0.0                                                                              
    Destination : 255.255.255.255                                                                      
    Protocol    : 17 (UDP)                                                                             
      SrcPort   : 68                                                                                   
      DstPort   : 67                                                                                   
  Feature: DEBUG_COND_INPUT_PKT                                                                        
    Entry       : Input - 0x10e44b40                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 106 ns                                                                               
  Feature: IPV4_INPUT_DST_LOOKUP_CONSUME                                                               
    Entry       : Input - 0x10e5ca94                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 253 ns                                                                               
  Feature: IPV4_INPUT_FOR_US_MARTIAN                                                                   
    Entry       : Input - 0x10e5cb24                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 4853 ns                                                                              
  Feature: IPV4_INPUT_FNF_FIRST_EXT                                                                    
    Entry       : Input - 0x10e48968                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>
    Lapsed time : 600 ns                                                                               
  Feature: SDWAN Data Policy IN                                                                        
    VRF : 1                                                                                            
    Seq : 1                                                                                            
    DNS Flags : (0x0) NONE                                                                             
    Policy Flags : 0x10                                                                                
    Action : REDIRECT_NAT                                                                              
  Feature: SDWAN_DATA_POLICY_IN_EXT                                                                    
    Entry       : Input - 0x10eb9d7c                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 5360 ns                                                                              
  Feature: IPV4_INPUT_DST_LOOKUP_ISSUE                                                                 
    Entry       : Input - 0x10e5c9d8                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 200 ns                                                                               
  Feature: IPV4_INPUT_ARL                                                                              
    Entry       : Input - 0x10e46158                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 200 ns                                                                               
  Feature: IPV4_INTERNAL_DST_LOOKUP_CONSUME                                                            
    Entry       : Input - 0x10e5cac4                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 253 ns                                                                               
  Feature: STILE_LEGACY_DROP                                                                           
    Entry       : Input - 0x10eb294c                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 306 ns                                                                               
  Feature: INGRESS_MMA_LOOKUP_DROP                                                                     
    Entry       : Input - 0x10eae2a4                                                                   
    Input       : Vlan90
    Output      : <unknown>                                                                            
    Lapsed time : 213 ns                                                                               
  Feature: INPUT_DROP_FNF_AOR                                                                          
    Entry       : Input - 0x10e5b864                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 386 ns                                                                               
  Feature: INPUT_FNF_DROP                                                                              
    Entry       : Input - 0x10e48cf8                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 493 ns                                                                               
  Feature: INPUT_DROP_FNF_AOR_RELEASE                                                                  
    Entry       : Input - 0x10e5b234                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 213 ns                                                                               
  Feature: INPUT_DROP                                                                                  
    Entry       : Input - 0x10e439d4                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 106 ns                                                                               
  Feature: IPV4_INTERNAL_FOR_US                                                                        
    Entry       : Input - 0x10e5cb54                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 4640 ns

次に示すように、NATからDHCPパケット（UDPポート67、68）を除外するようにデータポリシーが変更されます。

B2#  show sdwan policy from-vsmart                                                                     
from-vsmart data-policy _LAN_DIA                                                                
 direction from-service                                                                                
 vpn-list LAN                                                                                          
  sequence 1                                                                                           
   match                                                                                               
    destination-data-prefix-list EXCLUDE_SUBNET                                                                
   action accept                                                                                       
    set                                                                                                
     local-tloc-list                                                                                   
      color biz-internet lte                                                                           
      encap ipsec                                                                                      
  sequence 11                                                                                          
   match                                                                                               
    destination-port 67-68                                                                             
    protocol         17                                                                                
   action accept                                                                                       
  sequence 21                                                                                          
   match                                                                                               
    source-port 67-68                                                                                  
    protocol    17                                                                                     
   action accept                                                                                       
  sequence 31                                                                                          
   action accept                                                                                       
    nat use-vpn 0                                                                                      
    no nat fallback                                                                                    
  default-action accept                                                                                
from-vsmart lists vpn-list LAN                                                                         
 vpn 10                                                                                                
from-vsmart lists data-prefix-list EXCLUDE_SUBNET                                                              
 ip-prefix 10.0.0.0/8

パケットトレースデバッグでは、DHCPパケットの別の画像が表示され、さらにローカル処理のためにRP CPUにパントされます(状態：PUNT 60)は次のようになっています。

B2#show platform packet-trace summary                                                                  
Pkt   Input             Output            State  Reason                                                
<skipped>                                 
88    Vl90              internal0/0/rp:0  PUNT   60  (IP subnet or broadcast pac                       
89    INJ.7             Gi0/1/0.MOD0      FWD                                                          
90    Gi0/1/0           internal0/0/rp:0  PUNT   60  (IP subnet or broadcast pac                       
91    INJ.7             Gi0/1/0.MOD0      FWD                                                          
92    Gi0/0/0           internal0/0/rp:0  PUNT   60  (IP subnet or broadcast pac                       
93    Gi0/1/1           Ce0/2/0           FWD                                                          
94    Gi0/0/0           internal0/0/rp:0  PUNT   60  (IP subnet or broadcast pac                       
95    Vl90              internal0/0/rp:0  PUNT   60  (IP subnet or broadcast pac                       
96    INJ.7             Gi0/1/0.MOD0      FWD                                                          
97    Gi0/1/1           internal0/0/rp:0  PUNT   60  (IP subnet or broadcast pac                       
98    INJ.7             Gi0/1/0.MOD0      FWD                                                          
                                                                                                       
                                                                                                                                                                          
B2#   show platform packet-trace packet 88                                                             
Packet: 88          CBUG ID: 88                                                                        
Summary                                                                                                
  Input     : Vlan90                                                                                   
  Output    : internal0/0/rp:0                                                                         
  State     : PUNT 60  (IP subnet or broadcast pac                                                     
  Timestamp                                                                                            
    Start   : 16485953871600 ns (12/17/2018 14:30:22.221086 UTC)                                       
    Stop    : 16485953959680 ns (12/17/2018 14:30:22.221174 UTC)                                       
Path Trace                                                                                             
  Feature: IPV4(Input)                                                                                 
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Source      : 0.0.0.0                                                                              
    Destination : 255.255.255.255                                                                      
    Protocol    : 17 (UDP)                                                                             
      SrcPort   : 68                                                                                   
      DstPort   : 67                                                                                   
  Feature: DEBUG_COND_INPUT_PKT                                                                        
    Entry       : Input - 0x10e44b40                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 93 ns                                                                                
  Feature: IPV4_INPUT_DST_LOOKUP_CONSUME                                                               
    Entry       : Input - 0x10e5ca94                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 320 ns                                                                               
  Feature: IPV4_INPUT_FOR_US_MARTIAN                                                                   
    Entry       : Input - 0x10e5cb24                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 8053 ns                                                                              
  Feature: IPV4_INPUT_FNF_FIRST_EXT                                                                    
    Entry       : Input - 0x10e48968                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>
    Lapsed time : 533 ns                                                                               
  Feature: SDWAN Data Policy IN                                                                        
    VRF : 1                                                                                            
    Seq : 1                                                                                            
    DNS Flags : (0x0) NONE                                                                             
    Policy Flags : 0x0                                                                                 
    Action : NONE                                                                                      
  Feature: SDWAN_DATA_POLICY_IN_EXT                                                                    
    Entry       : Input - 0x10eb9d7c                                                                   
    Input       : Vlan90                                                                               
    Output      : <unknown>                                                                            
    Lapsed time : 5626 ns                                                                              
  Feature: IPV4_INPUT_LOOKUP_PROCESS_EXT                                                               
    Entry       : Input - 0x10e5cc70                                                                   
    Input       : Vlan90                                                                               
    Output      : internal0/0/rp:0                                                                     
    Lapsed time : 1600 ns                                                                              
  Feature: IPV4_INPUT_FNF_FINAL_EXT                                                                    
    Entry       : Input - 0x10e489c8                                                                   
    Input       : Vlan90                                                                               
    Output      : internal0/0/rp:0                                                                     
    Lapsed time : 386 ns                                                                               
  Feature: IPV4_INPUT_IPOPTIONS_PROCESS_EXT                                                            
    Entry       : Input - 0x10e5ce10                                                                   
    Input       : Vlan90                                                                               
    Output      : internal0/0/rp:0                                                                     
    Lapsed time : 186 ns                                                                               
  Feature: IPV4_INPUT_GOTO_OUTPUT_FEATURE_EXT                                                          
    Entry       : Input - 0x10e46278                                                                   
    Input       : Vlan90                                                                               
    Output      : internal0/0/rp:0                                                                     
    Lapsed time : 493 ns                                                                               
  Feature: CBUG_OUTPUT_FIA_EXT                                                                         
    Entry       : Output - 0x10e44c00                                                                  
    Input       : Vlan90
    Output      : internal0/0/rp:0                                                                     
    Lapsed time : 560 ns                                                                               
  Feature: IPV4_INTERNAL_ARL_SANITY_EXT                                                                
    Entry       : Output - 0x10e46128                                                                  
    Input       : Vlan90                                                                               
    Output      : internal0/0/rp:0                                                                     
    Lapsed time : 253 ns                                                                               
  Feature: IPV4_OUTPUT_THREAT_DEFENSE_EXT                                                              
    Entry       : Output - 0x10eb5cc4                                                                  
    Input       : Vlan90                                                                               
    Output      : internal0/0/rp:0                                                                     
    Lapsed time : 266 ns                                                                               
  Feature: IPV4_VFR_REFRAG_EXT                                                                         
    Entry       : Output - 0x10e5cf10                                                                  
    Input       : Vlan90                                                                               
    Output      : internal0/0/rp:0                                                                     
    Lapsed time : 66 ns                                                                                
  Feature: IPV4_OUTPUT_DROP_POLICY_EXT                                                                 
    Entry       : Output - 0x10e5e900                                                                  
    Input       : Vlan90                                                                               
    Output      : internal0/0/rp:0                                                                     
    Lapsed time : 2586 ns                                                                              
  Feature: DEBUG_COND_OUTPUT_PKT_EXT                                                                   
    Entry       : Output - 0x10e44ba0                                                                  
    Input       : Vlan90                                                                               
    Output      : internal0/0/rp:0                                                                     
    Lapsed time : 133 ns                                                                               
  Feature: INTERNAL_TRANSMIT_PKT_EXT                                                                   
    Entry       : Output - 0x10e45420                                                                  
    Input       : Vlan90                                                                               
    Output      : internal0/0/rp:0                                                                     
    Lapsed time : 5066 ns                                                                              
                                                                                                       
IOSd Path Flow: Packet: 88    CBUG ID: 88
  Feature: INFRA                                                                                       
    Pkt Direction: IN                                                                                  
    Packet Rcvd From DATAPLANE                                                                         
                                                                                                       
  Feature: IP                                                                                          
    Pkt Direction: IN                                                                                  
    Source      : 0.0.0.0                                                                              
    Destination : 255.255.255.255                                                                      
                                                                                                       
  Feature: IP                                                                                          
    Pkt Direction: IN                                                                                  
    Packet Enqueued in IP layer                                                                        
    Source      : 0.0.0.0                                                                              
    Destination : 255.255.255.255                                                                      
    Interface   : Vlan90                                                                               
                                                                                                       
  Feature: UDP                                                                                         
    Pkt Direction: IN                                                                                  
    src         : 0.0.0.0(68)                                                                          
    dst         : 255.255.255.255(67)                                                                  
    length      : 308

これは予期される動作であり、同様の問題は、中央集中型データポリシーが特定のトラフィックタイプを適切に除外しない場合、ローカルデバイスルートプロセッサ(RP)のCPU処理（ルータがNTPソースとして機能する場合のNTP）同期など、他のトラフィックで発生します。

注：データパスパケットトレースの詳細については、次のサイトを参照してください。https://www.cisco.com/c/en/us/support/docs/content-networking/adaptive-session-redundancy-asr/117858-technote-asr-00.html