Oui je crois qu’il avait précisé qu’il n’avait pas d’IP publique routée niveau 
WAN d’interco (comme sur un IX).
Les seules IP publiques qu’il a sont sur le LAN de BGP02, donc il doit « 
sourcer »  avec ça.

Pour moi, la seule solution propre, c’est VRF de mgmt, qu’en plus on peut 
rendre accessible depuis l’OOB.

David

> Le 29 mai 2024 à 04:12, Willy Manga <wil...@manbene.net> a écrit :
> 
> Bonjour,
> 
> On 26/05/2024 13:56, Nicolas wrote:
>> Bonjour,
>> J'ai remonté une infra de test pour reproduire mon soucis.
>> L'architecture
>> PC de Test <--------------------------> Routeur  BGP02 
>> <-----------------------------------------------------> Routeur BGP01 
>> <----------------------------------> Box
>> 192.168.253.10                   192.168.253.1   / 192.168.250.2             
>>                            192.168/250.1  / 192.168.2.111                    
>>                192.168.2.1
> 
>> [...]
> 
> 
> J'ai tâché de reproduire votre configuration à quelques exceptions près.
> Pour que ça soit bien lisible j'ai collé toutes les configs et résultats ici 
> http://paste.debian.net/1318432/
> 
> 
>> Donc :
>> * Depuis le réseau 192.168.253.0/24 => accès internet ok
>> * depuis le routeur bgp01 => accès internet ok
>> * depuis le routeur bgp02 => Internet KO
> 
> En assumant que j'ai reproduis 'presque' à l'identique votre schéma et en 
> 'simulant' une adresse publique depuis la box, depuis bgp02 j'arrive bien à 
> 'accéder à l' "Internet" sans modifier les ip d'origine des paquets. A moins 
> bien sur que je me sois trompé quelque part dans mon modèle.
> 
> 
> -- 
> Willy Manga
> 
> 
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à