http://mikrotik.moscow Новое в теме iBGP через IGP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 13:42:37 -0400 iBGP через IGP RouterOS в форуме RouterOS.
Я рассматриваю вариант 3, так как у меня есть пиринг (резерв с другим местным провайдером/Full feed) в 2 шагах от дата-центра, где у меня сейчас есть пиринг. Сейчас в этом дата-центре работают 2 BGP uplink роутера. Мы подключаемся двумя лицензированными каналами (в разных направлениях) к этому центру и используем OSPF/MPLS/LDP по нашей сети. Я не хочу внедрять BGP-маршруты в OSPF и не хочу использовать несколько BGP роутеров между дата-центром и башней, к которой будет подключен резервный BGP. Поэтому идея такая — сделать VPLS туннель между одним из моих существующих BGP роутеров и новым BGP роутером на башне и через этот туннель настроить iBGP. Есть ли какие-то проблемы с таким решением?
11.09.2018 10:01:00, ste.]]> http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428187 http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428187 Tue, 11 Sep 2018 10:01:00 -0400 RouterOS iBGP через IGP RouterOS в форуме RouterOS.
Мы — интернет-провайдер, поэтому не хочу фильтровать их трафик на случай, если моим клиентам нужно будет получить доступ к их сети. К тому же включение BGP через ядро создаёт инфраструктуру для пиринга в разных географических точках.
30.06.2014 20:13:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428186 http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428186 Mon, 30 Jun 2014 20:13:00 -0400 RouterOS iBGP через IGP RouterOS в форуме RouterOS.
Это, честно говоря, вопрос мнения. Во-первых, я не уверен в отношениях между этими двумя компаниями, возможно, они просто перенаправляют трафик друг друга, чтобы распространять его по сетям. Но если хочется разделить трафик и иметь только две точки управления для правил брандмауэра, было бы проще создать IPIP-туннель от их границы (я думаю, это 10.0.95.254) до его границы (10.1.1.1) — да, я знаю, что сейчас это /30, ему придется изменить на /29. После этого можно настроить BGP-пиринговое соединение. Компания B не сможет маршрутизировать трафик в компанию А (его компанию). Но если он этого хочет, тогда... возможно, это не самый лучший вариант.
27.06.2014 12:22:00, AlexS.]]> http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428185 http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428185 Fri, 27 Jun 2014 12:22:00 -0400 RouterOS iBGP через IGP RouterOS в форуме RouterOS.
Возможно, я не уточнил, что клиенту требовались полные маршруты.
27.06.2014 06:03:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428184 http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428184 Fri, 27 Jun 2014 06:03:00 -0400 RouterOS iBGP через IGP RouterOS в форуме RouterOS.
Зачем усложнять всё туннелями? Использование BGP и фильтров маршрутизации для распространения нужных маршрутов нужным пиринг-партнёрам прекрасно справляется со своей задачей.
27.06.2014 06:01:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428183 http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428183 Fri, 27 Jun 2014 06:01:00 -0400 RouterOS iBGP через IGP RouterOS в форуме RouterOS.
Вопрос: почему бы не создать туннель от клиента к вашей зоне DMZ, чтобы они находились рядом с вашими ebgp роутерами? Зачем засорять ваш ibgp их bgp префиксами? Хотя я не знаю, чем вы занимаетесь, возможно, вам и нужно, чтобы их трафик шел через ваше ядро.
27.06.2014 05:31:00, AlexS.]]> http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428182 http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428182 Fri, 27 Jun 2014 05:31:00 -0400 RouterOS iBGP через IGP RouterOS в форуме RouterOS.
Похоже, вы уже решили свою проблему, но другим вариантом могло бы быть использование многоступенчатого eBGP с применением статических маршрутов, чтобы клиент мог добраться до вашего маршрутизатора 10.1.1.1, а для вашего маршрутизатора 10.1.1.1 использовать OSPF или статические маршруты, чтобы достичь интерфейсного адреса вашего последующего клиента и установить между ними пиринг. Некоторые провайдеры применяют такой подход, когда их устройства на границе с клиентами не держат полные таблицы BGP.
26.06.2014 22:34:00, awsmith.]]> http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428181 http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428181 Thu, 26 Jun 2014 22:34:00 -0400 RouterOS iBGP через IGP RouterOS в форуме RouterOS.
Для уточнения: я в итоге включил BGP на всех основных маршрутизаторах поверх OSPF и использовал фильтры маршрутизации, чтобы распространять полные таблицы маршрутизации интернета соответствующим партнёрам. OSPF не перераспределяет маршруты, полученные через BGP. Для BGP-связи используются loopback-адреса, чтобы сохранить ECMP-маршруты OSPF. Тоннелирующие протоколы не нужны.
25.06.2014 22:02:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428180 http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428180 Wed, 25 Jun 2014 22:02:00 -0400 RouterOS iBGP через IGP RouterOS в форуме RouterOS.
Нужно ли запускать BGP по всему ядру сети, чтобы выполнить следующее: В настоящий момент eBGP работает с провайдерами ISP A/B в мультихомед-конфигурации. У меня есть клиент, который хочет использовать BGP, подключаясь через один из наших корневых маршрутизаторов. Нужно ли запускать BGP по всему ядру (на всех маршрутизирующих устройствах), чтобы предоставить клиенту маршрутизацию BGP, или достаточно включить BGP только на ближайшем маршрутизаторе и организовать iBGP между 10.1.1.1 и 10.1.2.2 поверх IGP (OSPF)? Если второй вариант, нужно ли создавать PTP-туннель между iBGP-пирами или они могут пироваться поверх IGP?
30.04.2014 19:42:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428179 http://mikrotik.moscow/forum/forum57/88565-ibgp-cherez-igp/message428179 Wed, 30 Apr 2014 19:42:00 -0400 RouterOS