Vraag:
Waarom mislukt WCCP-onderhandeling met fout: WCCP debug bericht: Here_I_Am-pakket van x.x.x.x w/bad fwd-methode 00000001, werd 00000002 aangeboden?
Omgeving:
- Cisco Web Security applicatie (WSA)
- Cisco Catalyst 4948 Series Switch
- WCCP
Symptomen:
WCCP werkt niet op Cisco Catalyst 4948 met IOS 12.2. Het uitvoeren van 'debug ip wcp events' toont:
000104: 3w0d: WCCP-EVNT:wccp_update_assignment_status: enter
000105: 3w0d: WCCP-EVNT:wccp_update_assignment_status: afsluiten
000106: 3w0d: WCCP-EVNT:S00: Here_I_Am pakket van 10.158.116.13 w/bad fwd methode 00000001, werd aangeboden 00000002
000107: 3w0d: WCCP-EVNT:S00: Here_I_Am pakket van 10.158.116.13 met incompatibele mogelijkheden
Op de Catalyst 'debug ip wcp-pakketten' worden de volgende displays weergegeven:
000162: 3w0d: WCCP-PKT:S00: Verzenden I_See_You pakket naar 10.158.116.13 w/ rcv_id
Op WSA toont het proxylogbestand:
16/apr/2007:19:03:58 +0800 INFO: prox::INFO: Wccp2_i_see_you ontvangen van 10.158.116.10 120 bytes
16/Apr/2007:19:03:58 +0800 INFO: prox::INFO: Wccp2_here_i_am verzonden naar router 10.158.116.10 120 bytes
In overeenstemming met het volgende Cisco-ondersteuningsartikel Catalyst 4948 switch ondersteunt WCCPv2 NIET met het GRE-methode voor doorsturen van inkapseling:
http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/release/note/OL_9592.html
Fragment uit het artikel:
Voor WCCP, versie 2, worden het volgende niet ondersteund:
- GRE-methode voor doorsturen van inkapseling
- Op een hash bucket gebaseerde toewijzingsmethode
- Omleiding op een uitgangsinterface (omleiding naar buiten)
- ACL-toegangslijst omleiden
WSA zal moeten worden geconfigureerd om specifiek L2-omleiding te gebruiken in plaats van GRE. U kunt deze optie als volgt configureren vanuit de WebUI van het apparaat:
- GUI > Netwerk > Transparante omleiding.
- <WCCP Service Name> > Geavanceerd > Forwarding Method > L2
- <WCCP-servicenaam> > Geavanceerd > Retourmethode > L2
- De wijzigingen indienen en vastleggen