+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Межсетевой VPN на базе MPLS уровня 3

Межсетевой VPN на базе MPLS уровня 3, RouterOS

clambert

Guest

02.07.2021 20:42:00

Привет! Я пытаюсь настроить Layer-3 MPLS VPN. Конфигурация сильно отличается от v6, но пока практически нет документации по этому поводу. В сети у меня используется BGP route reflector. Ниже конфигурация, которая меня интересует:

/ip vrf
add list=all name=VRF100

/routing bgp connection
add address-families=ip,vpnv4 as=64512 local.address=192.168.1.1 role=ibgp-rr-client name=RR redistribute=connected,static remote.address=192.168.1.2 as=64512 router-id=192.168.1.1

/routing bgp vpn
add export-route-targets=64512:100 import-route-targets=64512:100 label-allocation-policy=per-vrf route-distinguisher=64512:100 vrf=VRF100

Я не могу получить маршруты, подключённые к роутеру на другом конце в VRF100. Есть ли ошибка в конфигурации? Или эта функция ещё не работает в v7.1beta6? Заранее спасибо!

clambert Guest	#2 0 04.12.2021 03:38:00 Я снова попробовал на RouterOS 7.1, но у меня так и не получилось это заставить работать.

nichky Guest	#3 0 04.12.2021 05:14:00 Как насчёт версии v6, она хорошо работает? Нам нужно подождать… всё ещё бета-версия.

clambert Guest	#4 0 04.12.2021 15:00:00 Да, мы используем эту функцию в продакшене в RouterOS v6.

clambert Guest	#5 0 24.08.2021 02:23:00 Я попробовал недавно выпущенную версию 7.1rc1, но у меня всё ещё проблемы с получением маршрутов внутри VRF. Кто-нибудь уже успешно тестировал эту функцию? Есть ли документация по этой теме для RouterOS v7?

nichky Guest	#6 0 24.08.2021 06:44:00 Я не буду запускать ни один из этих протоколов на версии 7. По крайней мере пока. Был случай, когда я не смог настроить OSPF между VLAN. Так что урок я усвоил.

fflo

Guest

18.09.2021 09:38:00

Могу подтвердить, что Layer-3 MPLS VPN не работает, по крайней мере, до версии 7.1rc2. Это должно скоро исправить, потому что Router OS v7 предложит множество оптимизаций производительности для BGP и маршрутизации уровня 3, а также поддержку IPv6.

mkamau Guest	#8 0 18.11.2021 20:28:00 Есть какие-то новости по этому поводу? Пробую то же самое на v7.1rc6, но маршруты vrf между PE не приходят.

TheNetworkBerg Guest	#9 0 05.12.2021 14:31:00 Вот это да, я уже пару дней пытаюсь это понять. Если что-нибудь выясню, тоже напишу здесь, хотя пока не вижу, чтобы RDs действительно передавались по MPLS.

buset1974

Guest

#10

07.12.2021 05:00:00

У меня такой же опыт: вся настройка MPLS на версии 6 не работает на версии 7.1. Мне кажется, там всё ещё баги или это в разработке. До активации MPLS OSPF работал нормально (все loopback пингуются друг с другом), но как только запускаешь модуль MPLS, маршрутизация начинает сбоить, и некоторые loopback перестают пинговаться. Спасибо.

zeusadm Guest	#11 0 14.01.2022 09:35:00 Кто-нибудь уже смог решить эту проблему?

ctodd2

Guest

#12

24.01.2022 20:15:00

Я создал заявку в службу поддержки и напишу здесь, если получу ответ. Не нашёл, где можно добавить route distinguisher и import/export targets.
P.S. Вот какой ответ я получил: Route distinguisher и route targets — это часть настройки eBGP: https://help.mikrotik.com/docs/pages/viewpage.action?pageId=328220#id-/routing/bgp-/routing/bgp/vpn

clambert Guest	#13 0 28.01.2022 02:44:00 Тебе удалось запустить Layer-3 MPLS VPN?

zeusadm

Guest

#14

03.02.2022 07:07:00

Я настроил конфигурацию с двумя роутерами, файлы с настройками в приложениях. После этой настройки могу пинговать с R1 на R2: ping 22.22.22.1 src-address=11.11.11.1 vrf=vrf1, и наоборот с R2 на R1: ping 11.11.11.1 src-address=22.22.22.1 vrf=vrf1. Версия 7.2RC1, конфигурация выполнена в среде EVE NG. R2.txt (1.32 KB), R1.txt (1.33 KB).

clambert Guest	#15 0 03.02.2022 12:23:00 Это отличная новость. Я собираюсь протестировать в своей лаборатории на версии 7.2rc1.

zeusadm Guest	#16 0 03.02.2022 12:35:00 Также я проверил эту конфигурацию на версии 7.1.1, работает.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры