https://slinkov.ru/openforum/vsluhforumID6/19723.html Добрый день, коллеги. <br><br>Хочу обратиться за консультацией по настройке BGP. Для меня BGP - новая тема. <br>Стоит задача растянуть одну автономную систему на два филиала соединенные через выше стоящий провайдер. Главная цель &#8211; выделить часть имеющихся ip адресов выданных в рамках LIR из филиала А в филиал Б, чтобы последний мог использовать полученные ресурсы по прямому назначению. Оба филилала имеют доступ к сети Интернет. Собственно это и есть канла связи между ними. Вышестоящий провайдер один со своей AS. Вопрос, как это сделать? Т.е. я пока не представляю, в каком направлении двигаться или с чего начать. Как должна выглядеть схема теоретически. Может нужен VPN между филиалами для обмена BGP?<br> https://slinkov.ru/openforum/vsluhforumID6/19723.html#8 Tue, 29 Dec 2009 01:40:07 GMT Всем спасибо, всё работает.<br><br>Поднял в филиале BGP, добавил во всех точках allowas-in. В базе RIPE создал несколько route-object'ов.<br><br> https://slinkov.ru/openforum/vsluhforumID6/19723.html#7 Tue, 06 Oct 2009 13:22:36 GMT &gt;&gt;&gt;<br>&gt;&gt;&gt;я такой случай и описал, а сетка у тебя /24 или больше? <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Вообще сеть /21. В филиал Б я хочу передать сеть /24. <br>&gt;&gt;Между филиалами надо какой-нибудь туннель поднимать, чтобы BGP бегал? Или настройки стандартные? <br>&gt;&gt;<br>&gt;<br>&gt;В as-ке должна быть связность, желательно поднимать тунель. <br><br>Теоретически, достаточно зарегистрировать несколько route-object и анонсировать их с разных площадок. Это ничему не противоречит.<br><br> https://slinkov.ru/openforum/vsluhforumID6/19723.html#6 Tue, 06 Oct 2009 13:20:10 GMT &gt;&gt;<br>&gt;&gt;я такой случай и описал, а сетка у тебя /24 или больше? <br>&gt;&gt;<br>&gt;<br>&gt;Вообще сеть /21. В филиал Б я хочу передать сеть /24. <br>&gt;Между филиалами надо какой-нибудь туннель поднимать, чтобы BGP бегал? Или настройки стандартные? <br>&gt;<br><br>не обязательно туннель поднимать, тем более через одного оператора<br>только одна нестандартная фишка - allowas-in, иначе анонсы от своей AS будут удаляться - механизм обнаружения петель в BGP.<br> https://slinkov.ru/openforum/vsluhforumID6/19723.html#5 Tue, 06 Oct 2009 05:25:29 GMT &gt;&gt;<br>&gt;&gt;я такой случай и описал, а сетка у тебя /24 или больше? <br>&gt;&gt;<br>&gt;<br>&gt;Вообще сеть /21. В филиал Б я хочу передать сеть /24. <br>&gt;Между филиалами надо какой-нибудь туннель поднимать, чтобы BGP бегал? Или настройки стандартные? <br>&gt;<br><br>В as-ке должна быть связность, желательно поднимать тунель.<br> https://slinkov.ru/openforum/vsluhforumID6/19723.html#4 Mon, 05 Oct 2009 22:13:37 GMT &gt;<br>&gt;я такой случай и описал, а сетка у тебя /24 или больше? <br>&gt;<br><br>Вообще сеть /21. В филиал Б я хочу передать сеть /24.<br>Между филиалами надо какой-нибудь туннель поднимать, чтобы BGP бегал? Или настройки стандартные?<br><br> https://slinkov.ru/openforum/vsluhforumID6/19723.html#3 Mon, 05 Oct 2009 15:43:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Инет агрегированный маршрут анонсировал - в Инете маршруты длинее /24 фильтруются. <br>&gt;&gt;<br>&gt;<br>&gt;У нас своя AS. Я хочу часть адресов отдать в филиал Б. <br>&gt;Со стороны выше стоящего провайдера моя AS должна выглядеть, как сеть <br>&gt;с двумя линками. А маршрутизация работать так: от линка 1 (филиал <br>&gt;А) принимать сети x,y; от линка 2 (филиал Б) принимать сеть <br>&gt;z. При этом пакеты в сеть z и обратно должны идти <br>&gt;через линк 2, но ни как не через линк 1. И <br>&gt;тоже самое для сетей x и y. <br><br>я такой случай и описал, а сетка у тебя /24 или больше?<br> https://slinkov.ru/openforum/vsluhforumID6/19723.html#2 Mon, 05 Oct 2009 08:58:56 GMT &gt;<br>&gt;непонятно пишешь. у тебя есть PI адреса и своя AS? подели PI-адреса <br>&gt;на две подсети и анонсируй их по bgp своему провайдеру, для <br>&gt;того чтобы оба филиала друг друга видели через провайдерскую AS нужно <br>&gt;использовать фичу allowas-in. Это, конечно, если у тебя сеть по меньшей <br>&gt;мере /23, а иначе придётся с провайдером договариваться, чтобы он в <br>&gt;Инет агрегированный маршрут анонсировал - в Инете маршруты длинее /24 фильтруются. <br>&gt;<br><br>У нас своя AS. Я хочу часть адресов отдать в филиал Б. Со стороны выше стоящего провайдера моя AS должна выглядеть, как сеть с двумя линками. А маршрутизация работать так: от линка 1 (филиал А) принимать сети x,y; от линка 2 (филиал Б) принимать сеть z. При этом пакеты в сеть z и обратно должны идти через линк 2, но ни как не через линк 1. И тоже самое для сетей x и y. <br><br> https://slinkov.ru/openforum/vsluhforumID6/19723.html#1 Mon, 05 Oct 2009 06:13:10 GMT &gt;[оверквотинг удален]<br>&gt;тема. <br>&gt;Стоит задача растянуть одну автономную систему на два филиала соединенные через выше <br>&gt;стоящий провайдер. Главная цель &#8211; выделить часть имеющихся ip адресов выданных <br>&gt;в рамках LIR из филиала А в филиал Б, чтобы последний <br>&gt;мог использовать полученные ресурсы по прямому назначению. Оба филилала имеют доступ <br>&gt;к сети Интернет. Собственно это и есть канла связи между ними. <br>&gt;Вышестоящий провайдер один со своей AS. Вопрос, как это сделать? Т.е. <br>&gt;я пока не представляю, в каком направлении двигаться или с чего <br>&gt;начать. Как должна выглядеть схема теоретически. Может нужен VPN между филиалами <br>&gt;для обмена BGP? <br><br>непонятно пишешь. у тебя есть PI адреса и своя AS? подели PI-адреса на две подсети и анонсируй их по bgp своему провайдеру, для того чтобы оба филиала друг друга видели через провайдерскую AS нужно использовать фичу allowas-in. Это, конечно, если у тебя сеть по меньшей мере /23, а иначе придётся с провайдером договариваться, чтобы он в Инет агрегированный м