%WCCP-5-SERVICE_LOST Сетевое оборудование и VPN

Cisco Syslog %WCCP-5-SERVICE_LOST: Потеря связи с сервисом WCCP кэширования

Обновлено: 24.08.2026 · Официальная документация ↗

Трафик веб-клиентов (HTTP/HTTPS) перестает проксироваться или полностью блокируется. В системном журнале:

%WCCP-5-SERVICE_LOST: Service 0 lost from 192.168.100.20
%WCCP-5-SERVICE_LOST: Web Cache service 80 lost on router

Прекращение получения WCCP `HERE_I_AM` сообщений от прокси-ноды (Cisco WSA / BlueCoat / Squid).
Маршрутизатор аварийно отключает политику редиректа трафика wccp redirect на интерфейсах.
Пользователи сталкиваются с обрывами браузерных сессий или таймаутами TCP SYN.

1. Проверка статуса сервисных групп WCCP

show ip wccp
show ip wccp service-number
show ip wccp summary

2. Проверка детальной статистики взаимодействия с Web Cache

show ip wccp 80 detail
show ip wccp 0 detail

3. Проверка прохождения WCCP Keepalive пакетов (UDP 2048)

debug ip wccp events
debug ip wccp packets
terminal monitor

4. Проверка метода перенаправления (GRE vs L2 Forwarding)

Убедитесь, что метод согласован между маршрутизатором и WSA:

conf t
ip wccp 80 redirect-list 120 group-list 10 password CiscoWccpPass
access-list 10 permit 192.168.100.20
access-list 120 permit tcp 10.0.0.0 0.255.255.255 any eq 80
exit

5. Проверка аппаратных счетчиков перенаправления на интерфейсах

show ip wccp interfaces

💡 Практика специалистов: Если на маршрутизаторе включен MD5 пароль аутентификации WCCP, убедитесь, что на всех нодах фермы WSA задан абсолютно идентичный ключ, иначе обмен HELLO будет молча отброшен.

Частые вопросы (FAQ)

Какой транспортный протокол и порт использует WCCP?

WCCP использует UDP порт 2048 для обмена сигнальными управляющими сообщениями HERE_I_AM (от прокси) и I_SEE_YOU (от маршрутизатора).

Через сколько времени маршрутизатор объявляет сервис потерянным (%WCCP-5-SERVICE_LOST)?

Маршрутизатор объявляет сервис потерянным, если не получает сообщение HERE_I_AM от кэш-сервера в течение 2.5 интервалов keepalive (примерно 25 секунд).

В чем разница между сервисными ID WCCP (Service 0 и Dynamic 80-99)?

Service 0 (или web-cache) жестко зарезервирован для HTTP (TCP порт 80). Динамические сервисы (90-99) используются для HTTPS (443), FTP или комплексного перенаправления нескольких портов.

Какой метод форвардинга эффективнее: GRE или L2 redirect?

L2 Redirect значительно производительнее, так как перезаписывает только MAC-адрес заголовка кадра без инкапсуляции и оверхеда GRE, но требует нахождения прокси в том же L2 широковещательном сегменте.