BGP y NAT

[AlejandroRivera1096]

Hola comunidad, busco asesoría en una configuracion simple de bgp y nat. Tengo la siguiente topología.

       

La cual tengo dos router con bgp que comparten la red 100, en el router de la izquierda debo realizar nateo por sobre carga: adjunto un poco de la configuracion.

Izquierda

Derecha

interfaz g0/0 ip add 100.100.100.1 255.255.255.252 no shut ip nat outside ! interfaz g0/1  ip add 192.168.52.1 255.255.255.0 ip nat inside no shut ! router bgp 10 bgp log... no sync neighbor 100.100.100.2 remote-as 20 neighbor 100.100.100.2 activate address-family ipv4 redistribute ospf 10 metric 10 match internal external 1 ext 2 network 172.10.1.0 mask 255.255.255.0 (VLAN10 OSPF) network 172.20.1.0 mask 255.255.255.0 (VLAN20 OSPF) ! router ospf 10 network 192.168.52.0 0.0.0.0 area 0 default-metric 10 ip nat inside source list 10 interface g0/0 access-list 10 permit any

interfaz g0/0 ip add 100.100.100.2 255.255.255.252 no shut des bgp10 ! interfaz g0/1 ip add dhcp description WAN no shutdown ! inter lo5 ip add 5.5.5.5 255.255.255.255 ! router bgp 20 bgp log... no sync neighbor 100.100.100.1 remote-as 10 neighbor 100.100.100.1 activate address-family ipv4 network 5.5.5.5 mask 255.255.255.0 (lo5) !

El router que esta directamente conectado a la nube puede salir a internet sin problemas, sin embargo el de la izquierda no puede hacer ping 8.8.8.8 (como prueba de conectividad) . En donde radica mi problema, declaracion de redes o configuración, estoy usando gns3 para este lab.

gracias

[luis_cordova · Accepted solution]

Hola @AlejandroRivera1096 

No veo configurada la ruta por defecto en el router de la izquierda.

Veo que estas redistribuyendo OSPF dentro de BGP, eso es correcto?

Si es así, nveo que tengas redistribuido BGP dentro de OSPF.

Veo las redes 172.X.X.X para las vlan, pero en la configuración de OSPF tienes sólo la red 192.168.X.X, es eso correcto?

Saludos

[AlejandroRivera1096 · Accepted solution]

Hola Luis, gusto en saludarle. No la redistribucion de ospf en bgp no la realice, solo declare las redes de las VLAN que estan en otros router. Me las he arreglado, no sé si es correcto pero el router de la derecha es el que debia natear, de igual manera para respetar las peticiones del laboratorio he realizado nat en el router de izq. Me faltaba la ruta por defecto hacia la derecho y el nateo en el rtr derecha. Hecho esto he podido realizar la salida a internet por ipv4.

Gracias de igual manera por su tiempo!