+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

iBGP RR

iBGP RR, RouterOS

Dude2048

Guest

06.01.2022 18:26:00

Я попытался сделать простую настройку route reflector с тремя роутерами (CHR 7.1.1). Пробовал несколько вариантов — безрезультатно. Документация по этой теме довольно скудная, поэтому гуглил, читал документы по iBGP route reflector и всё такое… Единственное преимущество на данный момент — лучше понял, как всё работает, но учиться ещё предстоит много. Кто-нибудь может указать на мою ошибку и объяснить, почему так?

R01 — клиент.
R02 — RR.
R03 — клиент.

R01

# jan/06/2022 19:08:02 by RouterOS 7.1.1

/interface bridge
add name=Loopback01

/interface ethernet
set [ find default-name=ether1 ] disable-running-check=no name=Eth01
set [ find default-name=ether2 ] disable-running-check=no name=Eth02
set [ find default-name=ether3 ] disable-running-check=no name=Eth03
set [ find default-name=ether4 ] disable-running-check=no name=Eth04
set [ find default-name=ether5 ] disable-running-check=no name=Eth05

/routing id
add disabled=no id=172.16.0.1 name=RouterID select-dynamic-id=only-vrf select-from-vrf=main

/routing ospf instance
add name=OSPFInstance router-id=RouterID

/routing ospf area
add instance=OSPFInstance name=OSPFArea

/ip address
add address=192.168.100.101/24 interface=Eth05 network=192.168.100.0
add address=172.16.0.1 interface=Loopback01 network=172.16.0.1
add address=10.1.2.1/24 interface=Eth01 network=10.1.2.0
add address=10.1.4.1/24 interface=Eth02 network=10.1.4.0

/ip firewall address-list
add address=10.1.2.0/24 list=BGP
add address=10.1.4.0/24 list=BGP
add address=172.16.0.1 list=BGP

/routing bgp connection
add as=70000 cluster-id=172.16.0.2 disabled=no local.address=172.16.0.1 .role=ibgp-rr-client name="R01 - R02" output.network=BGP .no-client-to-client-reflection=yes remote.address=172.16.0.2/32 .as=70000 router-id=172.16.0.1 routing-table=main vrf=main

/routing ospf interface-template
add area=OSPFArea networks=10.1.2.0/24,10.1.4.0/24,172.16.0.1/32

/system identity
set name=R01 . R02

# jan/06/2022 19:06:16 by RouterOS 7.1.1

/interface bridge
add name=Loopback01

/interface ethernet
set [ find default-name=ether1 ] disable-running-check=no name=Eth01
set [ find default-name=ether2 ] disable-running-check=no name=Eth02
set [ find default-name=ether3 ] disable-running-check=no name=Eth03
set [ find default-name=ether4 ] disable-running-check=no name=Eth04
set [ find default-name=ether5 ] disable-running-check=no name=Eth05

/routing id
add disabled=no name=172.16.0.2 select-dynamic-id=only-vrf select-from-vrf=main

/routing ospf instance
add name=OSPFInstance router-id=172.16.0.2

/routing ospf area
add instance=OSPFInstance name=OSPFArea

/ip address
add address=192.168.100.102/24 interface=Eth05 network=192.168.100.0
add address=172.16.0.2 interface=Loopback01 network=172.16.0.2
add address=10.1.2.2/24 interface=Eth01 network=10.1.2.0
add address=10.2.5.2/24 interface=Eth03 network=10.2.5.0
add address=10.2.3.2/24 interface=Eth02 network=10.2.3.0

/ip firewall address-list
add address=10.1.2.0/24 list=BGP
add address=10.2.3.0/24 list=BGP
add address=10.2.5.0/24 list=BGP
add address=172.16.0.2 list=BGP

/routing bgp connection
add as=70000 cluster-id=172.16.0.2 disabled=no local.address=172.16.0.2 .role=ibgp-rr name="R01 - R02" output.network=BGP .no-client-to-client-reflection=no remote.address=172.16.0.1/32 .as=70000 router-id=172.16.0.2 routing-table=main vrf=main
add as=70000 cluster-id=172.16.0.2 disabled=no local.address=172.16.0.2 .role=ibgp-rr name="R02 - R03" output.network=BGP .no-client-to-client-reflection=no remote.address=172.16.0.3/32 .as=70000 router-id=172.16.0.2 routing-table=main vrf=main

/routing ospf interface-template
add area=OSPFArea networks=10.1.2.0/24,10.2.3.0/24,10.2.5.0/24,172.16.0.2/32

/system identity
set name=R02 . R03

# jan/06/2022 19:07:14 by RouterOS 7.1.1

/interface bridge
add name=Loopback01

/interface ethernet
set [ find default-name=ether1 ] disable-running-check=no name=Eth01
set [ find default-name=ether2 ] disable-running-check=no name=Eth02
set [ find default-name=ether3 ] disable-running-check=no name=Eth03
set [ find default-name=ether4 ] disable-running-check=no name=Eth04
set [ find default-name=ether5 ] disable-running-check=no name=Eth05

/routing id
add disabled=no id=172.16.0.3 name=RouterID select-dynamic-id=only-vrf select-from-vrf=main

/routing ospf instance
add name=OSPFInstance router-id=RouterID

/routing ospf area
add instance=OSPFInstance name=OSPFArea

/ip address
add address=192.168.100.103/24 interface=Eth05 network=192.168.100.0
add address=172.16.0.3 interface=Loopback01 network=172.16.0.3
add address=10.2.3.3/24 interface=Eth02 network=10.2.3.0
add address=10.3.6.3/24 interface=Eth01 network=10.3.6.0

/ip firewall address-list
add address=10.2.3.0/24 list=BGP
add address=10.3.6.0/24 list=BGP
add address=172.16.0.3 list=BGP

/routing bgp connection
add as=70000 cluster-id=172.16.0.2 disabled=no local.address=172.16.0.3 .role=ibgp-rr-client name="R02 - R03" output.network=BGP .no-client-to-client-reflection=yes remote.address=172.16.0.2/32 .as=70000 router-id=172.16.0.3 routing-table=main vrf=main

/routing ospf interface-template
add area=OSPFArea networks=172.16.0.3/32,10.2.3.0/24,10.3.6.0/24

/system identity
set name=R03

Dude2048 Guest	#2 0 24.01.2022 15:15:00 Нет, это был не тот ответ. Я серьезно неправильно понял. Решил. Меня подвела именно «отсутствие отражения между клиентами».

oreggin Guest	#3 0 17.04.2022 17:57:00 Как ты это решил? Мой RR упорно не хочет отражать маршруты клиентов другим клиентам, даже если я выключаю эту настройку «No Client To Client Reflection». Я использую версию 7.3beta33.

Dude2048 Guest	#4 0 17.04.2022 20:31:00 https://m.youtube.com/watch?v=U6cNovT-Vt8

oreggin Guest	#5 0 18.04.2022 09:51:00 Хмм, спасибо, теперь работает, но я не могу понять, почему…

Dude2048 Guest	#6 0 18.04.2022 11:18:00 Последнее правило в фильтре — запретить всё. Значит, вы отправляете то, что хотите. Вы не будете отправлять обратно отражённый маршрут самому себе.

oreggin Guest	#7 0 22.04.2022 09:49:00 Окей, ошибка пользователя, я напутал с nexthops, вот почему у меня не работало. Теперь я это исправил, и всё отлично работает.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры