[GTER] Combinação mais estavel para usar Quagga: CentOS ou Ubunto?
Patrick Tracanelli
eksffa at freebsdbrasil.com.br
Tue Jan 20 15:18:55 -02 2015
On 20/01/2015, at 11:48, LuzeHOST <luzemario at luzehost.com.br> wrote:
>
> O FreeBSD tem uma incompatibilidade na autenticação MD5 com Cisco. Com
> Juniper, por exemplo, funciona. Até no pfSense há uma observação à
> respeito.
>
> Luzemário
Curioso, não é o primeiro relato a esse respeito.
Eu gostaria de saber qual versão de IOS e se alguém tiver esse cenário e puder ceder uma sessão BGP bogus comigo (sem anunciar nada de ambos os lados) agradeço.
Eu fecho BGP com diversos hosts CISCO, tenho pelo menos 20 com MD5 sem problemas.
O que acontece é que as vezes não funciona password e sim key. As vezes não funciona md5sig da aplicação mas funciona direto via kernel (ipsec.conf).
Recentemente eu mandei outro update pro OpenBGP sobre MD5:
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=184545#c2
Quem tiver problemas com Cisco e não conseguir fechar com esse PR aplicado e nem conseguir via kernel (setkey) me fala e se possível me ajuda com peering em uma sessão só pra depurar.
Esse patch eu fechei com Cisco, 3 sessões. Todas elas no entanto a outra ponta em modo passivo esperando eu (meu lado) ir la.
--
Patrick Tracanelli
FreeBSD Brasil LTDA.
Tel.: (31) 3516-0800
316601 at sip.freebsdbrasil.com.br
http://www.freebsdbrasil.com.br
"Long live Hanin Elias, Kim Deal!"
More information about the gter
mailing list