Найдено 70 результатов

timonsterrr
01 ноя 2017, 05:05
Форум: Маршрутизация, коммутация
Тема: Mikrotik IBGP
Ответы: 7
Просмотры: 7853

Re: Mikrotik IBGP

Но тем не менее BGP1 получат от него маршруты, хотя не должен... Какие маршруты? я их даже специально зафильтровал out фильтром но BGP1 все равно от него их получает (на BGP1 тоже зафильтровал) Не вижу фильтров в приведённой конфигурации Маршруты к внутренним префиксам. это фильтры на PE1: /routing...
timonsterrr
27 окт 2017, 14:18
Форум: Маршрутизация, коммутация
Тема: Mikrotik IBGP
Ответы: 7
Просмотры: 7853

Mikrotik IBGP

Всех приветствую....нужна помощь по настройке так называемого BGP over OSPF У меня есть 3 микрота 2 микрота - аггрегируют оспф+БГП с роутерами (так называемые PE), стоящими на узлах (так называемые CE) P1 и PE2 1 - микрот - бордер -поддерживает фул вью с апстримами и сессии с обоими PE роутерами (та...
timonsterrr
27 сен 2017, 12:07
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

А если default сделать с типом 2? Ну и мы всё же до сих пор не увидели Default Route Metric :) R2 routing ospf instance print Flags: X - disabled, * - default 0 * name="default" router-id=10.255.0.254 distribute-default=always-as-type-1 redistribute-connected=as-type-1 redistribute-static...
timonsterrr
27 сен 2017, 11:44
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

Chupaka писал(а): 27 сен 2017, 11:43 Для того, чтобы понять, почему метрики разные, неплохо бы конфигурацию увидеть :)

/route ospf instance print для начала
Вроде понял почему так....для R3 network type - point-topoint, а для R2 - broadcast Это оказывает влияние?
timonsterrr
27 сен 2017, 11:37
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

оба подключены к свитчу напрямую...10gb линками. Отличаются только маски транспортных сетей для R3 на /30 для R2 на /29

Вроде понял почему так....для R3 network type - point-topoint, а для R2 - broadcast
timonsterrr
27 сен 2017, 11:28
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

Настроил на микротах default distribute, свитч получил маршрут 0.0.0.0 но в одном экземпляре. Если на одном из микротов отключить дистрибуцию дефолт роута то он получает от другого. Тобишь резервирование работает, а вот балансировка нет т.к. маршрут не вида 0.0.0.0/0 1.1.1.1 2.2.2.2 а обычный либо н...
timonsterrr
27 сен 2017, 10:22
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

Как понимаю, на циске необходимо убедиться, что интерфейс, через который доступен адрес шлюза, будет падать при аварии. Т.е. там нет проверки доступности шлюза, и если роутер выключится, но интерфейс останется в состоянии UP, то коммутатор вполне может продолжить слать пакеты в порт, хотя их никто ...
timonsterrr
27 сен 2017, 09:18
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

путем ананса меньших префиксов адресов. в сторону р2 останутся укрупненние маршруты о каких префиксах речь? локальных подсетей, анонсируемых в сторону r1? тогда балансироваться будет трафик из Интернета в сеть, исходящий будет идти через один роутер. если настроить на L3-коммутаторе ECMP на r2-r3 -...
timonsterrr
25 сен 2017, 09:16
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

В принципе все логично....в файрволе правило на форвардинг на дроп соединений с коннект сейтом инвалид. Маршрутизатор видит только исходящие пакеты а входящего трафика не видит, и информации о состоянии не имеет, что подпадает под правило дропа...и пакет дропается. Настройка файрвола для меня следую...
timonsterrr
25 сен 2017, 09:13
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

Отключил все правила файрвола на R2 (через него идет весь исходящий трафик) все заработало, спасибо за подсказку.
timonsterrr
25 сен 2017, 09:10
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

Маршруты на R1 в сторону локальных подсетей нормальные? На R2 и R3 как файрвол настроен? на R2 файрвол пока что не включен, а вот конфиг с R3: ip firewall filter print Flags: X - disabled, I - invalid, D - dynamic 0 X ;;; Add Syn Flood IP to the list chain=input action=add-src-to-address-list tcp-f...
timonsterrr
25 сен 2017, 08:33
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

Cнял дамп, при ситуации, когда трафик возвращается через R3 (хост к которому обращался 185.70.107.42) Вижу, что в дампе что то идет не так...но моих познаний не хватает для определения причины. Если бы кто то мог подсказать мне бы это сильно помогло. ссылка на дамп: https://cloud.mail.ru/public/HwN6...
timonsterrr
21 сен 2017, 19:00
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

речь о локальных префиксах. По сути сейчас все, что касается маршрутизации - работает, трафик балансируется как надо и тд. Беда только с проблемой что хттп трафик как то странно проходит через р3. похоже на то будто пакеты бьются. страницы могут открываться кусками и тд, если возвращаю трафик через ...
timonsterrr
21 сен 2017, 17:22
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

r1 принимает линки провайдеров и поддерживает бгп сессии с провайдерскими хостами фул вью плюс на нем нат. r2 осуществляет шейпинг торрентов и маршрутизацию ядра r3 то же самое что р2 просто р2 близок к пределу производительности и было решено разделить нагрузку поставив параллельно р3 и перенаправи...
timonsterrr
21 сен 2017, 14:15
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

R2 и R3 - это PE CE - это уровень дотсупа абонентов (роутер бижайший к ним) Собственно еще раз попробовал переключиться на схему. И да, вы были правы - проблема с MTU Почему то при переключении трафика в R3 максимальный MTU который проходит 1472 поэтому и такие проблемы со связь...другой вопрос....п...
timonsterrr
21 сен 2017, 10:57
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

Пинги большими пакетами (1500 байт?) нормально ходят? Вообще не открываются - с какой ошибкой? Сейчас пока что воспроизвести не могу, помню точного номера ошибки. Роутер пока отключил. Пинги с мту 1500 ходят нормально и до БГП хоста и ниже в трафик сети (с роутера R3) Просто у меня схема сети в дан...
timonsterrr
21 сен 2017, 06:07
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

Пытаюсь сделать как описано здесь https://mum.mikrotik.com//presentations/US13/kevin.pdf (но, это просто презентация и всего конфига там нет.)
timonsterrr
21 сен 2017, 06:01
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

Что то не могу я победить эту схему... В общем сессия установилась, все нормально. А вот инет как то странно работает. Пинги все есть, а сайты открываются через раз...либо открываются кусками, либо очень медленно либо вообще не открываются
timonsterrr
20 сен 2017, 11:58
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

Chupaka писал(а): 20 сен 2017, 11:50
timonsterrr писал(а): 20 сен 2017, 10:51 Решил вопрос отключением опции - update source на none
Не высмотрел эту опцию %) /routing bgp export её бы лучше указал
Если update-source ставите в loopback, то и настраивать надо сессию между loopback-адресами, а не адресами транспортной сети
Понял вас. Попробую так сделать. Спасибо
timonsterrr
20 сен 2017, 11:37
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

Все, разобрался....Что то я пока настраивал все...запарил с обратными маршрутами)
timonsterrr
20 сен 2017, 10:51
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

Re: iBGP проблема с коннектом

Решил вопрос отключением опции - update source на none Но теперь другая беда с роутером. На нем в данный момент нет ни одного правила файрвол и он не отвечает на пинги и другие ип запросы (настраиваю его с ноля) При том транспортный интерфейс подключенный к коммутатору тоже не пингуется (между комму...
timonsterrr
20 сен 2017, 09:15
Форум: Маршрутизация, коммутация
Тема: iBGP проблема с коннектом
Ответы: 31
Просмотры: 13354

iBGP проблема с коннектом

Всех привествую. Решил настроить ibgp в сети. И столкнулся с пробелемой, что коннект не переходит в состояние estableshed Дано: R1 - это основной бордер. У него есть 2 сесии eBGP и я добавил на нем инстанс для ibg (AS 65530) IP в траснп сети: 10.120.254.1 looback 10.255.0.1 R2 - это ibg роутер. он д...
timonsterrr
17 авг 2017, 09:17
Форум: Маршрутизация, коммутация
Тема: OSPF point-to-point балансировка проблема с loopback
Ответы: 8
Просмотры: 4606

Re: OSPF point-to-point балансировка проблема с loopback

Chupaka писал(а): 16 авг 2017, 14:14 Всё же проверьте - если умеет VLAN, то и LAG вполне может уметь :)
Там специфика еще в том, что один из мостов подкл к однмоу свитчу, а второй к другому и на коммутаторе куда они сходятся аплинки не только для них, в общем надо смотреть конечно. Но пока что работает по балансировке оспф все ок.
timonsterrr
16 авг 2017, 11:36
Форум: Маршрутизация, коммутация
Тема: OSPF point-to-point балансировка проблема с loopback
Ответы: 8
Просмотры: 4606

Re: OSPF point-to-point балансировка проблема с loopback

Chupaka писал(а): 16 авг 2017, 10:37
timonsterrr писал(а): 16 авг 2017, 09:53 На коммутаторе физический линк один.
Ну, где-то же эти два вайфай-линка расходятся - например, на другом коммутаторе, вот там можно попробовать объединить.
К сожалению там это сделать невозможно. Старое оборудование с минимумом функционала.
timonsterrr
16 авг 2017, 09:53
Форум: Маршрутизация, коммутация
Тема: OSPF point-to-point балансировка проблема с loopback
Ответы: 8
Просмотры: 4606

Re: OSPF point-to-point балансировка проблема с loopback

Значит, проблема на коммутаторе, раз он не использует маршрут к нужной подсети и отправляет вместо этого пакеты на маршрут по умолчанию (там PBR никакой не настроен параллельно?). Тут уж вопрос к производителю коммутатора. С Etherchannel получится только если два линка приходят в разные порты одног...