[GTER] Combinação mais estavel para usar Quagga: CentOS ou Ubunto?

Patrick Tracanelli eksffa at freebsdbrasil.com.br
Tue Jan 20 15:18:55 -02 2015


On 20/01/2015, at 11:48, LuzeHOST <luzemario at luzehost.com.br> wrote:
> 
> O FreeBSD tem uma incompatibilidade na autenticação MD5 com Cisco. Com
> Juniper, por exemplo, funciona. Até no pfSense há uma observação à
> respeito.
> 
> Luzemário

Curioso, não é o primeiro relato a esse respeito.

Eu gostaria de saber qual versão de IOS e se alguém tiver esse cenário e puder ceder uma sessão BGP bogus comigo (sem anunciar nada de ambos os lados) agradeço.
Eu fecho BGP com diversos hosts CISCO, tenho pelo menos 20 com MD5 sem problemas.

O que acontece é que as vezes não funciona password e sim key. As vezes não funciona md5sig da aplicação mas funciona direto via kernel (ipsec.conf). 

Recentemente eu mandei outro update pro OpenBGP sobre MD5:

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=184545#c2

Quem tiver problemas com Cisco e não conseguir fechar com esse PR aplicado e nem conseguir via kernel (setkey) me fala e se possível me ajuda com peering em uma sessão só pra depurar.

Esse patch eu fechei com Cisco, 3 sessões. Todas elas no entanto a outra ponta em modo passivo esperando eu (meu lado) ir la.

--
Patrick Tracanelli

FreeBSD Brasil LTDA.
Tel.: (31) 3516-0800
316601 at sip.freebsdbrasil.com.br
http://www.freebsdbrasil.com.br
"Long live Hanin Elias, Kim Deal!"




More information about the gter mailing list