BGP und MPLS Routing mit Secondary IP auf Interface

[DocZenith]

Es ist ein Projekt in dem ich gerade gerade arbeite, also schon irgendwie hauptberuflich. Aber ich arbeite nicht alleine in dem Projekt, von daher passt das alles. Ab und zu wird man halt ins kalte Wasser geworfen. Aber egal...

Ich habe das mit Hilfe eines Kollegen angepasst. Vollständigkeitshalber hier meine Anpassung:

!
access-list 1 permit 192.168.xy.0
access-list 1 permit 192.168.yz.0
!
route-map another_inside permit 10
match ip address access list 1
!
router bgp 64515
no synchronization
bgp log-neighbor-changes
redistribute connected
redistribute static route-map another_inside
neighbor a.b.c.d remote-as 65000
default-information originate
no auto-summary
!

Danke.

Gruß.

[jussi]

schön, bitte noch die warung von otaku beherzigen und prüfen ob der nachbar das nicht wieder wegfiltert.

[Klettermaxx]

Die Route Maps sind auch eine schöne Lösung, bei diesem niedlichen Konstrukt kann man es ganz einfach lösen:

interface Serial0/0/0:1
description MPLS
ip address a.b.c.d1 255.255.255.252
ip flow ingress
encapsulation ppp
no peer neighbor-route
!
router bgp 64515
no synchronization
bgp log-neighbor-changes
neighbor a.b.c.d2 remote-as 65000
network a.b.c.d mask 255.255.255.252
network 192.168.24.0 mask <SUBNET MASK>
network 192.168.27.0 mask <SUBNET MASK>
no auto-summary
!
ip route 192.168.27.0 <SUBNET MASK> <OUTGOING INTERFACE> <NEXT HOP>



Das Network Statement gibt die angegebenen Subnetze in die BGP. Man kann auch "redsistribute static" machen, ist aber sicherheitstechnisch nicht empfehlenswert, da dann jedes Subnetz einfach per BGP weitergegeben wird, wofür eine statische Route existiert, sofern man keine Route-Map oder ähnliches verwendet um dies einzuschränken.

Vorraussetzung für eine erfolgreiche Redistributierung ist immer, dass der Next-Hop für das zu erreichende Subnetz aktiv ist, dies wird durch BGP geprüft.

Deine zuletzt gepostete Lösung dürfte auch funktionieren.

[Otaku19]

BGP prüft lediglich ob es eien route zum next-hop hat, nicht ob er auch tatsächlich erreichbar ist