질문:
오류로 인해 WCCP 협상이 실패하는 이유:WCCP 디버그 메시지:잘못된 fwd 메서드 00000001의 x.x.x.x에서 Here_I_Am 패킷이 제공되었습니까?
환경:
- Cisco WSA(Web Security Appliance)
- Cisco Catalyst 4948 Series 스위치
- WCCP
증상:
WCCP는 IOS 12.2를 사용하는 Cisco Catalyst 4948에서 작동하지 않습니다. 'debug ip wccp events'를 실행하면 다음이 표시됩니다.
000104:3w0d:WCCP-EVNT:wccp_update_assignment_status:입력
000105:3w0d:WCCP-EVNT:wccp_update_assignment_status:종료
000106:3w0d:WCCP-EVNT:S00:10.158.116.13의 Here_I_Am 패킷(잘못된 fwd 방법 00000001, 0000002 제공)
000107:3w0d:WCCP-EVNT:S00:10.158.116.13의 Here_I_Am 패킷(호환되지 않는 기능)
Catalyst 'debug ip wccp packets'에 다음이 표시됩니다.
000162:3w0d:WCCP-PKT:S00:I_See_You 패킷을 10.158.116.13 w/ rcv_id
WSA에서 프록시 로그에는 다음이 표시됩니다.
2007년 4월 16일:19:03:58 +0800 정보:prox::정보:Wccp2_i_see_you가 10.158.116.10 120바이트에서 수신됨
2007년 4월 16일:19:03:58 +0800 정보:prox::정보:Wccp2_here_i_am이 라우터 10.158.116.10 120바이트로 전송됨
다음 Cisco 지원 문서에 따라 Cisco는 Catalyst 4948 스위치는 WCCPv2를 이(가) GRE 캡슐화 전달 방법:
http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/release/note/OL_9592.html
그 기사에서 발췌한 내용:
WCCP 버전 2의 경우 다음을 지원하지 않습니다.
- GRE 캡슐화 전달 방법
- 해시 버킷 기반 할당 방법
- 이그레스 인터페이스에서 리디렉션(리디렉션 출력)
- 리디렉션 목록 ACL
GRE 대신 L2 리디렉션을 사용하도록 WSA를 구성해야 합니다.다음 단계를 사용하여 어플라이언스의 WebUI에서 구성할 수 있습니다.
- GUI > Network > Transparent Redirection.
- <WCCP Service Name> > Advanced > Forwarding Method > L2
- <WCCP Service Name> > Advanced > Return Method > L2
- 변경 사항 제출 및 커밋
피드백