Salut,

As-tu vérifié la table de routage de R2?

Cordialement,
Steeve Beauvais
Serinya Telecom


<http://www.serinyatelecom.fr/signatures/evenement-serinyatelecom.php>

Le 14 mars 2017 à 17:29, Google <ndeb...@gmail.com> a écrit :

> Salut,
>
> Dans le sysctl.conf :
> net.ipv4.conf.all.rp_filter=0
> net.ipv4.conf.default.rp_filter=0
> net.ipv4.conf.lo.rp_filter=0
>
> Donc apparemment, c'est ok :(
>
> -----Message d'origine-----
> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part
> de
> Vincent PAGES
> Envoyé : mardi 14 mars 2017 16:33
> À : frnog@frnog.org
> Objet : Re: [FRnOG] [TECH] BGP / OSPF
>
> Hello,
>
> Ca ressemble à un problème de Reverse path filtering (routage
> asymétrique) ou iptables et conntrack.
>
> Vérifies ton fichier sysctl.conf
>
> # Controls source route verification
> net.ipv4.conf.default.rp_filter = 0
>
>
> Le 14/03/2017 à 16:25, Google a écrit :
> > Bonjour,
> >
> >
> >
> > Petite question concernant un soucis de routage sous quagga :
> >
> >
> >
> >                 Router Peer (BGP)
> >
> >                   10.0.0.1
> >
> >                           |
> >
> > ---------------------------------------------------------
> >
> >              |  10.0.0.2                       | 10.0.0.3
> >
> >             R1 (BGP / OSPF)           R2 (BGP / OSPF)
> >
> >              | 172.16.1.1                   | 172.16.1.2
> >
> > ---------------------------------------------------------
> >
> >                |                                                 |
> >
> >              PC Test                                R3 (OSPF)
> >
> >           172.16.1.3                         172.16.1.4 GW fixe (soit
> vers
> > .1 soit vers .2)
> >
> >
> >
> > R1 et R2 ont une cession eBGP vers Le routeur Peer
> >
> > R1 et R2 ont une cession iBGP entre-eux
> >
> > R1 et R2 ont une AREA en OSPF pour diffuser vers R3
> >
> >
> >
> > Depuis l’extérieur, je ping R1 et R2 sur les 2 IPs
> >
> >
> >
> > Depuis Le PC Test :
> >
> > - je ping R1 et R2
> >
> > - je ne ping pas 8.8.8.8 ni aucunes adresses de l'internet si je mets
> > la gateway vers R2, mais ça marche si je mets la gateway vers R1 (dès
> > fois c'est l'envers après redémarrage des quagga...)
> >
> >
> >
> > Extrait de la conf de R1 :
> >
> > router bgp xxxxx
> >
> > bgp router-id 10.0.0.2
> >
> > bgp log-neighbor-changes
> >
> > network 172.16.1.0/24
> >
> > neighbor 10.0.0.1 remote-as bbbb
> >
> > neighbor 10.0.0.1 prefix-list Transit-In in  neighbor 10.0.0.1
> > route-map slowlink in  neighbor 10.0.0.3 remote-as xxxxx  neighbor
> > 10.0.0.3 next-hop-self !
> >
> > router ospf
> >
> > redistribute static
> >
> > network 172.16.1.0/24 area 0.0.0.0
> >
> > default-information originate
> >
> > !
> >
> > ip prefix-list Transit-In seq 5 deny 172.16.1.0/24 ip prefix-list
> > Transit-In seq 10 deny 192.168.0.0/15 ge 16 ip prefix-list Transit-In
> > seq 15 deny
> > 172.16.0.0/11 ge 12 ip prefix-list Transit-In seq 20 deny 10.0.0.0/7
> > ge 8 ip prefix-list Transit-In seq 25 deny 127.0.0.0/7 ge 8 ip
> > prefix-list Transit-In seq 35 permit any !
> >
> > route-map slowlink permit 10
> >
> > set local-preference 100
> >
> >
> >
> >
> >
> >
> >
> > Une piste svp ?
> >
> >
> >
> >
> >
> > Nicolas
> >
> >
> >
> >
> >
> > ---
> > L'absence de virus dans ce courrier électronique a été vérifiée par le
> logiciel antivirus Avast.
> > https://www.avast.com/antivirus
> >
> > ---------------------------
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
>
>
> --
> PAGES Vincent
> - Responsable EDX Network
>
> http://www.edx-net.fr
> 97 ter rue du dauphiné
> 69003 Lyon
>
> +33 6 28 22 91 13
>
> PGP: B71D609C
>
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
>
> ---
> L'absence de virus dans ce courrier électronique a été vérifiée par le
> logiciel antivirus Avast.
> https://www.avast.com/antivirus
>
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à