[GTER] RES: Borda Juniper com Cache Taghos

[Diego Canton de Brito]

Baseado em uma configuração que o pessoal da PeerApp envia, segue um exemplo, faça suas adaptações, pois os comandos são apenas orientações; nunca configurei isso; o script é baseado em uma configuração que outro companheiro da lista me enviou um dia por curiosidade e por tanto espero que lhe ajude.

Caso notem algum erro, por favor, corrijam com total liberdade.


set routing-instances <sua_instancia> instance-type forwarding
set routing-instances <sua_instancia> routing-options static route 0.0.0.0/0 next-table inet.0
set routing-instances <sua_instancia> routing-options static route 0.0.0.0/0 resolve
set routing-instances <sua_instancia> routing-options static route 0.0.0.0/0 active


set routing-options interface-routes rib-groups inet to-cache_local
set routing-options rib-groups to-cache_local import-rib inet.0
set routing-options rib-groups to-cache_local import-rib cache_local.inet.0

set policy-options prefix-list cache_local-prefixes XXX.YYY.ZZZ.AAA/21

set firewall family inet filter fw-internet term redirect-cache_local-http from destination-prefix-list cache_local-prefixes
set firewall family inet filter fw-internet term redirect-cache_local-http from protocol tcp
set firewall family inet filter fw-internet term redirect-cache_local-http from source-port http
set firewall family inet filter fw-internet term redirect-cache_local-http then routing-instance <sua_instancia>
set firewall family inet filter fw-internet term default then accept

set firewall family inet filter fw-local term redirect-cache_local-http from source-prefix-list cache_local-prefixes
set firewall family inet filter fw-local term redirect-cache_local-http from protocol tcp
set firewall family inet filter fw-local term redirect-cache_local-http from destination-port http
set firewall family inet filter fw-local term redirect-cache_local then routing-instance <sua_instancia>
set firewall family inet filter fw-local term default then accept


set interfaces <sua_interface_wan> unit 0 description “LINK WAN”
set interfaces <sua_interface_wan> unit 0 family inet filter input fw-internet
set interfaces <sua_interface_wan> unit 0 family inet address <IP_LINK_WAN>/30


set interfaces <sua_interface_local> unit 0 description “LINK LOCAL”
set interfaces <sua_interface_local> unit 0 family inet filter input fw-local
set interfaces <sua_interface_local> unit 0 family inet address <IP_LINK_LOCAL>/<MASCARA>



====> Ativa

edit firewall family inet filter fw-internet
activate term redirect-cache_local-http
top
edit interfaces <sua_interface_local> unit 64 family inet
activate filter
top



====> Desativa

edit firewall family inet filter fw-internet
deactivate term redirect-cache_local-http
top
edit interfaces <sua_interface_local> unit 64 family inet
deactivate filter
top



-----Mensagem original-----
De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Luciano Inácio
Enviada em: terça-feira, 18 de agosto de 2015 17:08
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
Assunto: [GTER] Borda Juniper com Cache Taghos

Senhores,

Tenho um router MX-5 Juniper rodando e conectei nele um Cache da Taghos.

tenho tentado redirecinar o trafego da porta 80, porem sem sucesso ate o presente momento

Alguém teria essa solução rodando para me dar umas dicas???

Att.,

______________________________
Luciano Inácio Gonçalves Lima
Júpiter Telecom
99 3529 3131 (Fixo)
99 98848 0102 (OI)
99 98855 6700 (TIM)
--
gter list    https://eng.registro.br/mailman/listinfo/gter