LinuxForum.Fans
Тема

Настройка BGP маршрутизации на quagga

Автор: soln 4 сообщений 3335 просмотров
#217023

Добрый день.

Была настроена BGP маршрутизация на 3 приходящих канала. Понадобилось поменять машину на которой крутилась quagga, на новой машине стоит ubuntu 11 Linux 2.6.38-13-server и самая свежая quagga из репозиториев (на предыдущей машине стояла более ранняя версия quagga). Скопировал рабочие конфиги zebra и bgpd, но на новой машинке старый конфиг работает очень странно.

Снаружи сеть 193.232.102.0/23 видно, но изнутри наружу пинги не проходят, если включить traceroute или mtr то видно что пакеты уходят в вышестоящий провайдер, а уже за ним начинаются проблемы. Пробовал выставлять приоритеты для каналов но ситуация аналогичная. Пробовал оставлять только 2 канала но это тоже ничего не поменяло. Снаружи сеть видно, изнутри - ничего не пингуется.

Пример рабочего bgpd.conf:
!
! Zebra configuration saved from vty
! 2011/11/27 17:24:44
!
hostname AS50531
password ******
enable password ******
log file /var/log/bgpd.log
log stdout
!
router bgp 50531
network 193.232.102.0/23
!Eth1
neighbor 195.91.132.81 remote-as 8331
neighbor 195.91.132.81 description RINET
neighbor 195.91.132.81 route-map ISP-out out
neighbor 195.91.132.81 prefix-list list0 in
!Eth2
neighbor 81.211.19.73 remote-as 3216
neighbor 81.211.19.73 description SOVINTEL
neighbor 81.211.19.73 route-map ISP-out out
neighbor 81.211.19.73 prefix-list list0 in
!Eth3
neighbor 94.79.33.249 remote-as 8732
neighbor 94.79.33.249 description COMCOR
neighbor 94.79.33.249 route-map ISP-out out
neighbor 94.79.33.249 prefix-list list0 in
!
ip prefix-list list0 seq 15 permit any
ip prefix-list MY-NETWORK permit 193.232.102.0/23
ip prefix-list MY-NETWORK deny any
!
route-map ISP-out permit 100
match ip address prefix-list MY-NETWORK
route-map ISP-out deny 200
!
line vty
access-class 1
!

На данный момент используется только 1 канал из 3х и все работает, но это не выход. Я предполагаю что причина в том, что на новой машине стоит более новая версия quagga, но в чем конкретно я пока так и не нашел ответа.

Спасибо за помощь.

#217147

soln, пообщайтесь с провами, особенно Ринет, там отличные ребята админят. Узнайте, анонсируется ли Ваша АС во внешний мир. Вполне может статься что в анонсах есть какой-то баг. Вообще настройки BGP лучше согласовывать с вышестоящими провайдерами. Full view забирали?

#217154

Если бы не анонсировалась, то снаружи бы не работало =). А у него изнутри не работает =). Курить надо таблицу маршрутов до просветления =)

Понаблюдайте снифером, уходят ли вообще ответы и куда они уходят. При работе с маршрутами очень полезный этап отладки =)

#220783

Спасибо, за рекомендации. Буду разбираться дальше. Сейчас решил реализовать тоже самое но уже на CentOS, посмотрю возникнут ли такие же проблемы.

Войдите или зарегистрируйтесь, чтобы ответить.