질문:
라우터/스위치에 대한 WCCP 세션 가동 중, 경로 문제로 인해 찾아보기가 수행되지 않음
환경:
Cisco Web Security Appliance
Catalyst 스위치, 라우터, ASA
증상:
WCCP 세션이 작동 중이며 작동하지만 브라우징이 작동하지 않습니다.
Cisco Web Security Appliance는 라우터와 통신할 수 있지만 클라이언트 트래픽은 전달되지 않을 수 있습니다.WCCP 세션이 작동 중이지만 브라우징이 발생하지 않습니다.
Catalyst 스위치의 WCCP 컨피그레이션은 최소입니다(redirect-list는 이 논의와 동일하지 않지만 완전성을 위해 여기에서 복제).
ip wccp 91 redirect-list 130 group-list 30
인터페이스 VLAN20
설명 클라이언트 vlan 20
ip 주소 192.168.20.1 255.255.255.0
ip wccp 91 리디렉션 인
access-list 30 permit 10.66.71.17
access-list 130 permit ip any host 192.168.20.103 log
access-list 130 permit ip host 192.168.20.103 any log
WCCP가 작동 중인 것을 볼 수 있습니다.
스위치#sh ip wccp 91d
WCCP 클라이언트 정보:
WCCP 클라이언트 ID: 10.66.71.17
프로토콜 버전: 2.0
상태: 사용 가능
리디렉션: L2
패킷 반환: L2
리디렉션된 패킷: 0
연결 시간: 00:12:49
할당: MASK
그러나 브라우징은 실패할 수 있습니다.
문제는 Cisco Web Security Appliance의 경로 컨피그레이션에 있습니다.예를 들어, Cisco Web Security Appliance에 VLAN 20으로 돌아갈 경로가 없을 수 있습니다. 작동하지 않는 경로 컨피그레이션은 다음과 같습니다.

일반적으로 관리 및 데이터 트래픽 모두에 Cisco Web Security Appliance에 하나의 인터페이스(M1)만 사용되는 경우 문제가 발생합니다.위의 예에서는 두 번째 엔트리를 통해 VLAN 30으로 라우팅하고 세 번째 엔트리를 통해 WCCP 디바이스로 라우팅하고 다른 모든 네트워크에 대해 기본 10.66.71.1으로 라우팅합니다.그러나 10.66.71.1이 인터넷에 대한 게이트웨이이지만 192.168.20.0/24으로 라우팅하는 방법을 모르는 경우 라우팅이 실패하고 클라이언트 브라우저가 탐색할 수 없습니다.
간단한 ping 테스트에서는 클라이언트에 대한 경로가 있는지 여부를 보여줍니다.
s650a.lab(서비스)> ping 192.168.20.103
중지하려면 Ctrl-C를 누릅니다.
PING 192.168.20.103(192.168.20.103):56데이터 바이트
^C— 192.168.20.103 ping 통계 —
전송된 패킷 17개, 수신된 패킷 0개, 패킷 손실 100%
이 문제의 해결 방법은 Cisco Web Security Appliance의 경로에 클라이언트 VLAN에 다시 추가하는 것입니다. 이 작업은 다음을 통해 수행할 수 있습니다.
WebUI > Network > Route > Add Route

이 항목을 추가한 후 Cisco Web Security Appliance에서 클라이언트로 ping이 전달되어야 하며 VLAN 20의 클라이언트(이 예에서는 호스트 192.168.20.103)에서 발생하는 브라우징을 확인해야 합니다.
s650a.lab(서비스)> ping 192.168.20.103
중지하려면 Ctrl-C를 누릅니다.PING 192.168.20.103(192.168.20.103):56데이터 바이트
192.168.20.103에서 64바이트:icmp_seq=0 ttl=127 time=0.835ms
192.168.20.103에서 64바이트:icmp_seq=1 ttl=127 time=0.343ms
^C— 192.168.20.103 ping 통계 —
전송된 패킷 2개, 수신된 패킷 2개, 패킷 손실 0%
왕복 최소/평균/최대/stddev = 0.343/0.589/0.835/0.246 ms
검색 실패 이유 중 하나임을 반복해야 합니다.WCCP가 작동하지만 브라우징이 작동하지 않는 다른 이유가 있을 수 있지만 이는 더 일반적인 문제 중 하나입니다.