https://opennet.ru/openforum/vsluhforumID6/18371.html ситуация следующая:<br>имеем 2 маршрутизатора 3640 поднят ospf для глобала, mpls и bgp для vpn.<br><br>на маршрутизатор приходит маршрут в vrf от соседа. <br><br>mplsCore#sh ip route vrf vpna<br>...<br> 172.16.0.0/30 is subnetted, 1 subnets<br>B 172.16.1.0 [20/0] via 192.168.1.13, 00:00:05 сосед<br> 10.0.0.0/32 is subnetted, 2 subnets<br>C 10.1.3.1 is directly connected, Loopback10<br>B 10.1.1.1 [20/0] via 192.168.1.13, 00:00:05 тож сосед.<br><br>однако пинг ping vrf vpna 10.1.1.1 source 10.1.3.1 не проходит.<br><br>в чем причина?<br><br>конфиги:<br><br>mplsCore#sh run <br>Building configuration...<br><br>Current configuration : 1967 bytes<br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname mplsCore<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>!<br>no aaa new-model<br>memory-size iomem 5<br>!<br>!<br>ip cef<br>!<br>!<br>ip vrf vpna<br> rd 1:10<br> route-target export 1:10<br> route-target import 1:10<br>!<br>mpls label proto https://opennet.ru/openforum/vsluhforumID6/18371.html#25 Mon, 23 Nov 2015 21:55:13 GMT Вам скорее всего нужно будет обратится к поставщику услуг, они на своем сервере все видят. Я лично пользуюсь VPN сервером от https://finevpn.org/, так как проседание пропускной способности у них минимальное. Но главный плюс заключается в том, что они наши отечественные.Купил подписку на 6 месяцев за копейки и очень доволен. Удачи)<br> https://opennet.ru/openforum/vsluhforumID6/18371.html#24 Wed, 11 Mar 2009 11:18:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;проблему решил. <br>&gt;&gt;дело в том, что я mpls ip вводил на самом интерфейсе, а <br>&gt;&gt;надо было на сабинтерфесе потому что связь идет через него. <br>&gt;&gt;вот так вот.... <br>&gt;<br>&gt;Ого, а я не успел схему собрать, проверить. Стало интересно, т.к. с <br>&gt;виду все должно было работать. <br>&gt;<br>&gt;Ну, хорошо, что все решилось. <br><br>да, кстати, на заметку тем кто читать тему будет)<br><br>router bgp *<br>redistribute static<br>redistribute connected<br><br>при использовании мультихопа делайте остарожно. при поднятии bgp маршруты ospf подавляются. нужно им вручную больший приоритет давать или не редистрибьютит через<br>бгп их. иначе:<br>*Mar 1 06:19:37.446: %BGP-3-NOTIFICATION: received from neighbor 192.168.1.12 4/0 (hold time expired) 0 bytes <br>*Mar 1 06:19:37.450: %BGP-5-ADJCHANGE: neighbor 192.168.1.12 Down BGP Notification received<br> https://opennet.ru/openforum/vsluhforumID6/18371.html#23 Wed, 11 Mar 2009 10:27:35 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Я и хотел узнать - это специально так было сделано или нет. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;У тебя соседи по BGP с mplsCore не клиенты RR. <br>&gt;&gt;<br>&gt;&gt;так в чем всё таки загвоздка? <br>&gt;<br>&gt;проблему решил. <br>&gt;дело в том, что я mpls ip вводил на самом интерфейсе, а <br>&gt;надо было на сабинтерфесе потому что связь идет через него. <br>&gt;вот так вот.... <br><br>Ого, а я не успел схему собрать, проверить. Стало интересно, т.к. с виду все должно было работать.<br><br>Ну, хорошо, что все решилось.<br><br> https://opennet.ru/openforum/vsluhforumID6/18371.html#22 Wed, 11 Mar 2009 05:30:48 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;а разница? криво не криво, а все равно не работает. <br>&gt;&gt;&gt;дело в том, что у меня на работе такая как раз штука(RR <br>&gt;&gt;&gt;в другой private AS) и хотелось бы понять именно как такая <br>&gt;&gt;&gt;схема работает. <br>&gt;&gt;<br>&gt;&gt;Я и хотел узнать - это специально так было сделано или нет. <br>&gt;&gt;<br>&gt;&gt;У тебя соседи по BGP с mplsCore не клиенты RR. <br>&gt;<br>&gt;так в чем всё таки загвоздка? <br><br>проблему решил.<br>дело в том, что я mpls ip вводил на самом интерфейсе, а надо было на сабинтерфесе потому что связь идет через него. <br>вот так вот....<br> https://opennet.ru/openforum/vsluhforumID6/18371.html#21 Mon, 09 Mar 2009 20:11:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Сделай из P RR, но в одной AS <br>&gt;&gt;<br>&gt;&gt;а разница? криво не криво, а все равно не работает. <br>&gt;&gt;дело в том, что у меня на работе такая как раз штука(RR <br>&gt;&gt;в другой private AS) и хотелось бы понять именно как такая <br>&gt;&gt;схема работает. <br>&gt;<br>&gt;Я и хотел узнать - это специально так было сделано или нет. <br>&gt;<br>&gt;У тебя соседи по BGP с mplsCore не клиенты RR. <br><br>так в чем всё таки загвоздка?<br> https://opennet.ru/openforum/vsluhforumID6/18371.html#20 Mon, 09 Mar 2009 19:55:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;вот такая вот схема. <br>&gt;&gt;<br>&gt;&gt;Сори, не дописалось. <br>&gt;&gt;Сделай из P RR, но в одной AS <br>&gt;<br>&gt;а разница? криво не криво, а все равно не работает. <br>&gt;дело в том, что у меня на работе такая как раз штука(RR <br>&gt;в другой private AS) и хотелось бы понять именно как такая <br>&gt;схема работает. <br><br>Я и хотел узнать - это специально так было сделано или нет.<br>У тебя соседи по BGP с mplsCore не клиенты RR.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/18371.html#19 Mon, 09 Mar 2009 17:31:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt;3)подня bgp, так как по схеме нет полной связности сделал P роут <br>&gt;&gt;рефлектором дав ему другую as. <br>&gt;&gt;<br>&gt;&gt;на CE стоит маршрут 0.0.0.0 0.0.0.0 172.16.x.1 <br>&gt;&gt;на PE ip route vrf vpna 10.1.x.1 255.255.255.255 172.16.x.2 <br>&gt;&gt;<br>&gt;&gt;вот такая вот схема. <br>&gt;<br>&gt;Сори, не дописалось. <br>&gt;Сделай из P RR, но в одной AS <br><br>а разница? криво не криво, а все равно не работает.<br>дело в том, что у меня на работе такая как раз штука(RR в другой private AS) и хотелось бы понять именно как такая схема работает.<br> https://opennet.ru/openforum/vsluhforumID6/18371.html#18 Mon, 09 Mar 2009 17:28:25 GMT &gt;[оверквотинг удален]<br>&gt;1)тоесть поднял OSPF для того чтоб видны были лупбаки network 192.168.0.0 0.0.255.255 <br>&gt;a 0 <br>&gt;2)завел vrf для того чтоб связать CE1 и CE2. <br>&gt;3)подня bgp, так как по схеме нет полной связности сделал P роут <br>&gt;рефлектором дав ему другую as. <br>&gt;<br>&gt;на CE стоит маршрут 0.0.0.0 0.0.0.0 172.16.x.1 <br>&gt;на PE ip route vrf vpna 10.1.x.1 255.255.255.255 172.16.x.2 <br>&gt;<br>&gt;вот такая вот схема. <br><br>Сори, не дописалось.<br>Сделай из P RR, но в одной AS<br><br> https://opennet.ru/openforum/vsluhforumID6/18371.html#17 Mon, 09 Mar 2009 17:27:28 GMT &gt;[оверквотинг удален]<br>&gt;1)тоесть поднял OSPF для того чтоб видны были лупбаки network 192.168.0.0 0.0.255.255 <br>&gt;a 0 <br>&gt;2)завел vrf для того чтоб связать CE1 и CE2. <br>&gt;3)подня bgp, так как по схеме нет полной связности сделал P роут <br>&gt;рефлектором дав ему другую as. <br>&gt;<br>&gt;на CE стоит маршрут 0.0.0.0 0.0.0.0 172.16.x.1 <br>&gt;на PE ip route vrf vpna 10.1.x.1 255.255.255.255 172.16.x.2 <br>&gt;<br>&gt;вот такая вот схема. <br><br>Тебе обязательно, чтобы P был из другой AS?<br>Получается как-бы немного кривовато, т.к. IGP у тебя общий, а MP-BGP Inter-AS.<br>Если просто хочется поиграться с L3VPN, то сдела<br>