[GTER] VyOS nao anunciar redes do iBGP

Elizandro Pacheco elizandro at pachecotecnologia.net
Tue Aug 1 20:33:47 -03 2017


Desabilita o ntp e testa se esse comportamento continua.


Elizandro Pacheco


> Em 1 de ago de 2017, à(s) 19:55, Rodrigo 1telecom <rodrigo at 1telecom.com.br> escreveu:
> 
> Enfrentei algo assim com o vyos em um server u l800 com a ultima versao de 64bits....
> Ele so mandava as rotas de ibgp depois de umas 4 horas... era estranho demais.... fiz um backup somente e formatei com a versao de 32 bits.... restaurei e milagrosamente funcionou..... so tem um porem..... tem vezes que quando ele reinicia ele sobe sem as configs de bgp.... tenho que restaurar um backup.... e frequente isso.... reboot na "forca" e ee faz isso.....
> 
> Enviado via iPhone 
> Grupo Connectoway
> 
>> Em 1 de ago de 2017, às 18:29, Bruno Cabral <bruno at openline.com.br> escreveu:
>> 
>> Primeiro, certifique-se de estar recebendo corretamente as rotas deles
>> 
>> 
>> show ip bgp neighbors x.21.224.33 received-routes
>> show ip bgp neighbors x.10.148.106 received-routes
>> 
>> 
>> Se os gateways forem inalcançaveis, seu BGP não vai repassar pro upstream
>> 
>> 
>> Segundo, sua configuração nao tem filtros para garantir que só receba os prefixos especificos de cada cliente. Isso é *perigoso*
>> 
>> 
>> !3runo
>> 
>> --
>> Cursos e Consultoria BGP e OSPF
>> ________________________________
>> De: gter <gter-bounces at eng.registro.br> em nome de Délsio Cabá <delsio at gmail.com>
>> Enviado: terça-feira, 1 de agosto de 2017 16:50:28
>> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
>> Assunto: [GTER] VyOS nao anunciar redes do iBGP
>> 
>> Caros,
>> 
>> tenho 2 clients meus que usam bgp.
>> 
>> E nao estou conseguindo anunciar ao meu upstream provider as redes dos
>> meus clientes.
>> 
>> 
>> Tenho os seguintes esquema:
>> 
>> cliente-> firewall - > vyos - > upstream provides
>> 
>> entre a firewall e o vyos esta correndo bgp
>> 
>> A unica forma e criar uma rota estatica e anunciar rotas estaticas.
>> Mas assim nao esta correcto, porque e como se fosse eu a anunciar as
>> redes dos meus clientes
>> 
>> Abaixo configuracao:
>> protocols {
>>    bgp xxxxx {
>>        maximum-paths {
>>            ebgp 20
>>        }
>>        neighbor x.84.136.5 {
>>            nexthop-self
>>            remote-as 30844
>>            route-map {
>>            }
>>            update-source eth1
>>        }
>>        neighbor x.21.224.33 {
>>            nexthop-self
>>            password xxxxxxxxxxxxxxxyyyyyyyyyyyyyyy
>>            remote-as xxxxx
>>            route-map {
>>                export upstreams
>>            }
>>            update-source eth2
>>        }
>>        neighbor x.10.148.106 {
>>            allowas-in {
>>            }
>>            disable-connected-check
>>            remote-as xxxxx
>>            soft-reconfiguration {
>>                inbound
>>            }
>>            weight 900
>>        }
>>        network x.119.112.0/21 {
>>        }
>>        network x.255.132.0/22 {
>>        }
>>        network x.10.148.0/24 {
>>        }
>>        parameters {
>>            router-id x.10.148.1
>>        }
>>        redistribute {
>>            static {
>>            }
>>        }
>>    }
>>    static {
>>        route x.223.124.0/22 {
>>            next-hop x.10.148.106 {
>>            }
>>        }
>>    }
>> }
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
> 
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter




More information about the gter mailing list