MikroTik.by

Всем привет. Решил заморочиться и уйти от LDP к MPLS-TE Но во с чем столкнулся - поднимаю туннель ТЕ между двумя роутерами. Между ними l2vpn cspf включен один роутер находится в бэкбон зоне, второй не в бэкбон (зона присоединенная к бэкбон) добавляю в ТЕ интерфейс, динамический путь (предварительно ...

Доброго. Почему пинга нет - вроде понятно, "gateway=fe80::a8b3:b9ff:fea4:ded1%loopback0" прозрачно намекает, что пакеты будут отправляться через loopback0, а это явно неправильно... Сделал 2001:678:520::1/128 на роутере1 loopback Сделал 2001:678:520::2/128 на роутере2 loopback Маршрут теп...

Доброго. Почему пинга нет - вроде понятно, "gateway=fe80::a8b3:b9ff:fea4:ded1%loopback0" прозрачно намекает, что пакеты будут отправляться через loopback0, а это явно неправильно... Почему неправильно? Просто если в ipv4 я делаю пиринг роутеров между лупбэк интерфейсами то потом появляетс...

Всех приветствую. Появилась задача использовать IPv6 Есть AS есть выданный RIPE префикс и тд Трудности возникли у меня с пониманием как строить маршрутизацию В данный момент работает IPv4 по схеме - анонсирую транспорты и лупбэки по OSPF и трафик сети по БГП Попытался сделать то же самое с IPv6 Вклю...

Chupaka писал(а): ↑13 мар 2018, 14:26 Ну, я бы ещё in-bridge=!loopback0 out-bridge=!loopback0 убрал, потому то слабо представляю себе ситуацию, когда пакеты будут коммутироваться в рамках loopback-бриджа

Спасибо, поправил)).

/interface bridge filter add action=accept chain=forward comment="Limit multicast Local bridge" \ in-bridge=!loopback0 limit=15,20 out-bridge=!loopback0 packet-type=\ multicast add action=accept chain=forward comment="Limit Broadcast Local bridge" \ in-bridge=!loopback0 limit=50,...

Всех приветствую. Хочу с помощью правил бриджа на микроте ограничить рейт мультикаста и броадкаста. Но не могу найти внятного описания как это работает. Сделал так: /interface bridge filter add action=drop chain=forward comment="Limit multicast Local bridge" in-bridge=\ !loopback0 limit=15...

Всех приветствую есть следующая топология MPLS.png изображение что то не прикрепляется, поэтому ссылкой https://cloud.mail.ru/public/4gxe/rbvf9dj55 R1 и R2 - роутеры бэкбон зоны RR1, RR2, RRR1 - роутеры другой зоны оспф во вланах между роутерами настроен оспф + по оспф анонсирую лупбэки Между всеми ...

Одна AS - это, например, одна организация или один провайдер. Делайте себе везде внутри AS 65000, например - и будет счастье, и будет iBGP :) т.е. По сути у меня есть скажем так бордер у него есть какая то AS для стыка с вышестоящими провайдерами о которой имеется запись в райп и на другом инстансе...

Не совсем понимаю, что у вас там с фильтрами не так, но глянул ещё раз на конфигурацию... Зачем вам столько автономных систем? Это eBGP, а не iBGP. По умолчанию, как помню, eBGP распространяет инфу о полученных от других пиров маршрутах. 10.254.0.26 - это кто? 10.254.0.26 - это роутер одной из лока...

Но тем не менее BGP1 получат от него маршруты, хотя не должен... Какие маршруты? я их даже специально зафильтровал out фильтром но BGP1 все равно от него их получает (на BGP1 тоже зафильтровал) Не вижу фильтров в приведённой конфигурации Маршруты к внутренним префиксам. это фильтры на PE1: /routing...

Всех приветствую....нужна помощь по настройке так называемого BGP over OSPF У меня есть 3 микрота 2 микрота - аггрегируют оспф+БГП с роутерами (так называемые PE), стоящими на узлах (так называемые CE) P1 и PE2 1 - микрот - бордер -поддерживает фул вью с апстримами и сессии с обоими PE роутерами (та...

А если default сделать с типом 2? Ну и мы всё же до сих пор не увидели Default Route Metric :) R2 routing ospf instance print Flags: X - disabled, * - default 0 * name="default" router-id=10.255.0.254 distribute-default=always-as-type-1 redistribute-connected=as-type-1 redistribute-static...

Chupaka писал(а): ↑27 сен 2017, 11:43 Для того, чтобы понять, почему метрики разные, неплохо бы конфигурацию увидеть

/route ospf instance print для начала

Вроде понял почему так....для R3 network type - point-topoint, а для R2 - broadcast Это оказывает влияние?

оба подключены к свитчу напрямую...10gb линками. Отличаются только маски транспортных сетей для R3 на /30 для R2 на /29

Вроде понял почему так....для R3 network type - point-topoint, а для R2 - broadcast

Настроил на микротах default distribute, свитч получил маршрут 0.0.0.0 но в одном экземпляре. Если на одном из микротов отключить дистрибуцию дефолт роута то он получает от другого. Тобишь резервирование работает, а вот балансировка нет т.к. маршрут не вида 0.0.0.0/0 1.1.1.1 2.2.2.2 а обычный либо н...

Как понимаю, на циске необходимо убедиться, что интерфейс, через который доступен адрес шлюза, будет падать при аварии. Т.е. там нет проверки доступности шлюза, и если роутер выключится, но интерфейс останется в состоянии UP, то коммутатор вполне может продолжить слать пакеты в порт, хотя их никто ...

путем ананса меньших префиксов адресов. в сторону р2 останутся укрупненние маршруты о каких префиксах речь? локальных подсетей, анонсируемых в сторону r1? тогда балансироваться будет трафик из Интернета в сеть, исходящий будет идти через один роутер. если настроить на L3-коммутаторе ECMP на r2-r3 -...

В принципе все логично....в файрволе правило на форвардинг на дроп соединений с коннект сейтом инвалид. Маршрутизатор видит только исходящие пакеты а входящего трафика не видит, и информации о состоянии не имеет, что подпадает под правило дропа...и пакет дропается. Настройка файрвола для меня следую...

Отключил все правила файрвола на R2 (через него идет весь исходящий трафик) все заработало, спасибо за подсказку.

Маршруты на R1 в сторону локальных подсетей нормальные? На R2 и R3 как файрвол настроен? на R2 файрвол пока что не включен, а вот конфиг с R3: ip firewall filter print Flags: X - disabled, I - invalid, D - dynamic 0 X ;;; Add Syn Flood IP to the list chain=input action=add-src-to-address-list tcp-f...

Cнял дамп, при ситуации, когда трафик возвращается через R3 (хост к которому обращался 185.70.107.42) Вижу, что в дампе что то идет не так...но моих познаний не хватает для определения причины. Если бы кто то мог подсказать мне бы это сильно помогло. ссылка на дамп: https://cloud.mail.ru/public/HwN6...

речь о локальных префиксах. По сути сейчас все, что касается маршрутизации - работает, трафик балансируется как надо и тд. Беда только с проблемой что хттп трафик как то странно проходит через р3. похоже на то будто пакеты бьются. страницы могут открываться кусками и тд, если возвращаю трафик через ...

r1 принимает линки провайдеров и поддерживает бгп сессии с провайдерскими хостами фул вью плюс на нем нат. r2 осуществляет шейпинг торрентов и маршрутизацию ядра r3 то же самое что р2 просто р2 близок к пределу производительности и было решено разделить нагрузку поставив параллельно р3 и перенаправи...

R2 и R3 - это PE CE - это уровень дотсупа абонентов (роутер бижайший к ним) Собственно еще раз попробовал переключиться на схему. И да, вы были правы - проблема с MTU Почему то при переключении трафика в R3 максимальный MTU который проходит 1472 поэтому и такие проблемы со связь...другой вопрос....п...