CCIE.pl

To jest jeszcze faza testownia rozwiązania i mogę coś zmienić ale nie mogę zrobić BGP na FW

Nie chciałbym robić vrf ani PBR...
A jak zrobie osobne area dla BGP1 do R!/R2, BGP2 do R3/R4, oraz osobne do FW, area0 dla R1, R2, R3, R4
to wtedy mogę sterować jak wpuszczać default do area z FW ?

Tak, R1/R2 i BGP1 mają OSPF (area0)
Moje pytanie jak to zrobić per area 5 ?
Bo teraz FW3 ma z OSPF default gateway na R2, a dalej z R2 idzie na BGP1.
Ruch nie zawróci bo nie ma iBGP pomiędzy BGP1/BGP2.

Zrobiłem area 5 pomiędzy FW3 a R2, na FW3 w ospf database mam dwa defaulty z BGP1 i BGP2. W RIB mam default na R2 i dalej ruch idzie na BGP1 a chciałbym żeby szedł na BGP2.

Pełen obrazek jest jak na obrazku, to prosta tolopogia ale działa Wymagania są takie, żeby wykorzystywać ISP2 w jak najbardziej "symetryczny" sposób.
@lbromirs - dzięki za podpowiedź, pójdę w stronę OSPF i podziału na obszary.
Moje pytanie, jak wstrzyknąć defaulta dla danego obszaru ?

Mam już "default-information originate" w OSPF na BGP1 i BGP2, w ten sposób mam dwie default rouete w area 0.
R1 i R2 zawsze wybiera BGP1 jako default, R3 i R4 wybiera BGP2 jako default.


polak

Do tej pory nie miałem iBGP, może teraz czas jest na to ?
Dzięki za każdą podpowiedź.

polak

Hej Mam pytanie odnośnie możliwości zmiany default route dla określonego adresu w OSPF. W skrócie: od dwóch ISP z eBGP dostaje default route, wrzucam to do OSPF area 0, FW1-3 podłączone są do R1-4 OSPF nssa. Dla prefixu A/24 ruch mam symetryczny: wychodzi i wraca przez BGP1. Dla prefixu B/24 ruch te...

Juz mam odpowiedz: modul SPA-1X10GE-L-V2 pasuje do asr1001-x i nie potrzeba dodatkowej licencji na port 10gb.
Dzieki

Witam
Potrzebuje dodatkowy port 10gb SFP do routera asr1001-x.
Czy jest jakis modul z jednym lub dwoma takimi portami ?
Pytan bo znajduje tylko SPA-1X10GE-L-V2 a nie wiem czy on jest jeszcze w sprzedazy.

Dzieki

polak

Hej Chciałbym użyć MPP żeby ograniczyć dostęp administracyjny do routera jednak jest to nie wspierane na dedykowanym interfejsie g0 (vrf Mgmt-intf): "management-interface g0 allow ssh - command not supported on interface" Jak na razie MPP ustawiam na nieużywanym interfejsie i tym samym włą...

Masz rację felix , też wolę unikać nietypowych rzeczy. Choć ten box2box działa dobrze na moje potrzeby ZBF i NAT, sesje są synchroniozwane itp

felix pisze: ↑03 cze 2020, 23:56 No i...? Rozwiązało to Twój problem?

nie
ostatecznie zrobiłem pod OSPF, redistribute connected z route-mapą.

polak

ustawiłem typ sieci OSPF na point-to-multipoint i mogę ustawić koszt per neigbour

w płaskiej sieci L2