Player FM 앱으로 오프라인으로 전환하세요!
BGP con Mikrotik
Manage episode 292913929 series 1898587
Para los viejos del lugar el BGP es un gran conocido, pero en Cisco, no en Mikrotik.
Los equipos Mikrotik están muy bien, son equipos muy flexibles y baratos, pero no nos engañemos, no son unos Ciscos, aunque nos puedan hacer el servicio perfectamente.
El problema principal de Mikrotik con BGP es que, hasta el día de hoy, la versión 6, el BGP es monocore, así que si compramos unos routers Mikrotik con un porrón de cores, los hay de hasta 72 cores, sólo vamos a usar 1 para BGP y esto es una limitación enorme.
Otra limitación es que, de momento, no soportan rpki.
La configuración de BGP en Mikrotik es realmente cómoda, al menos la configuración básica. Configuras el AS, el peer y los filtros, que levante es fácil, ahora, que haga lo que queremos ya nos va a requerir luchar con los filtros y eso ya no es fácil, que si communities que si expresiones regulares, que si blackholes, en fin una historia de la que ya he hablado alguna vez en este podcast.
Configuración de BGP
Para configurar BGP en Mikrotik tendremos que hacerlo en:
/routing/bgp
y en
/routing/filter
En /routing/bgp configuraremos por un lado la instancia, donde definiremos nuestro AS, el router-id y le diremos si ese router es un cliente de route-reflector o no para el tema del mallado de BGP, de esto también hablamos en el capítulo sobre bgp.
Luego en /routing/peer definiremos los peers y es aquí donde es importante no volverse loco a configurar peers, por ejemplo si es un router de un punto neutro, si levantamos demasiadas sesiones BGP en routerOS 6 tardará en levantar muchísimo tiempo por el problema del monocore que hemos comentado antes.
En esta parte configuraremos el AS del peer, ya sabéis si es diferente al nuestro será eBGP y si es igual será iBGP. También definiremos si es route-reflector, le podemos poner una contraseña para autenticar el peer, le pondremos si queremos el default-originate y lo más importante, le nombre del filtro que vamos a usar.
Filtros
En BGP el tema de los filtros es fundamental pues vamos a indicar qué prefijos vamos a anunciar y qué prefijos vamos a permitir recibir.
Por ejemplo, nosotros podemos anunciar sólo los prefijos que nos anuncie un cliente, pero no aquellos a los que nuestro cliente haga de transito, esto se hará con expresiones regulares. Esto lo haremos indicando que el ASPath sólo contendrá el AS de nuestro cliente.
Podemos filtrar todo aquello que sea menor que un /24 en entrada también o podemos usar los filtros para insertar communities en nuestros prefijos o para hacer algo en función de la community que tenga.
Podemos incluir prepends, o modificar cualquiera de los atributos de BGP que va a permitir modificar de una manera o de otra la elección del path para la ruta. Pero esto es BGP no algo específico de Mikrotik.
Cisco | Mikrotik |
show ip bgp summary | routing bgp peer print brief |
show ip bgp neighbor | routing bgp peer print status |
show ip bgp neighbor 1.1.1.1 advertised-routes | routing bgp advertisements print peer=peer_name |
show ip bgp neighbor 1.1.1.1 received-routes | ip route print where received-from=peer_name |
show ip route bgp | ip route print where bgp=yes |
129 에피소드
Manage episode 292913929 series 1898587
Para los viejos del lugar el BGP es un gran conocido, pero en Cisco, no en Mikrotik.
Los equipos Mikrotik están muy bien, son equipos muy flexibles y baratos, pero no nos engañemos, no son unos Ciscos, aunque nos puedan hacer el servicio perfectamente.
El problema principal de Mikrotik con BGP es que, hasta el día de hoy, la versión 6, el BGP es monocore, así que si compramos unos routers Mikrotik con un porrón de cores, los hay de hasta 72 cores, sólo vamos a usar 1 para BGP y esto es una limitación enorme.
Otra limitación es que, de momento, no soportan rpki.
La configuración de BGP en Mikrotik es realmente cómoda, al menos la configuración básica. Configuras el AS, el peer y los filtros, que levante es fácil, ahora, que haga lo que queremos ya nos va a requerir luchar con los filtros y eso ya no es fácil, que si communities que si expresiones regulares, que si blackholes, en fin una historia de la que ya he hablado alguna vez en este podcast.
Configuración de BGP
Para configurar BGP en Mikrotik tendremos que hacerlo en:
/routing/bgp
y en
/routing/filter
En /routing/bgp configuraremos por un lado la instancia, donde definiremos nuestro AS, el router-id y le diremos si ese router es un cliente de route-reflector o no para el tema del mallado de BGP, de esto también hablamos en el capítulo sobre bgp.
Luego en /routing/peer definiremos los peers y es aquí donde es importante no volverse loco a configurar peers, por ejemplo si es un router de un punto neutro, si levantamos demasiadas sesiones BGP en routerOS 6 tardará en levantar muchísimo tiempo por el problema del monocore que hemos comentado antes.
En esta parte configuraremos el AS del peer, ya sabéis si es diferente al nuestro será eBGP y si es igual será iBGP. También definiremos si es route-reflector, le podemos poner una contraseña para autenticar el peer, le pondremos si queremos el default-originate y lo más importante, le nombre del filtro que vamos a usar.
Filtros
En BGP el tema de los filtros es fundamental pues vamos a indicar qué prefijos vamos a anunciar y qué prefijos vamos a permitir recibir.
Por ejemplo, nosotros podemos anunciar sólo los prefijos que nos anuncie un cliente, pero no aquellos a los que nuestro cliente haga de transito, esto se hará con expresiones regulares. Esto lo haremos indicando que el ASPath sólo contendrá el AS de nuestro cliente.
Podemos filtrar todo aquello que sea menor que un /24 en entrada también o podemos usar los filtros para insertar communities en nuestros prefijos o para hacer algo en función de la community que tenga.
Podemos incluir prepends, o modificar cualquiera de los atributos de BGP que va a permitir modificar de una manera o de otra la elección del path para la ruta. Pero esto es BGP no algo específico de Mikrotik.
Cisco | Mikrotik |
show ip bgp summary | routing bgp peer print brief |
show ip bgp neighbor | routing bgp peer print status |
show ip bgp neighbor 1.1.1.1 advertised-routes | routing bgp advertisements print peer=peer_name |
show ip bgp neighbor 1.1.1.1 received-routes | ip route print where received-from=peer_name |
show ip route bgp | ip route print where bgp=yes |
129 에피소드
모든 에피소드
×플레이어 FM에 오신것을 환영합니다!
플레이어 FM은 웹에서 고품질 팟캐스트를 검색하여 지금 바로 즐길 수 있도록 합니다. 최고의 팟캐스트 앱이며 Android, iPhone 및 웹에서도 작동합니다. 장치 간 구독 동기화를 위해 가입하세요.