¡Saludos a todos!
Esta es mi topología:
La comunicación entre el Nexus y el Proveedor es por BGP, donde cada equipo tiene un solo ASN pero entre ellos hay un enlace físico por el cual pasan 2 VLAN (301 y 304). En la red que hice de laboratorio, estoy usando un Mikrotik CCR-1016-12S-1S+RM como el proveedor. Se requiere que la red de clientes se anuncien por la VLAN 301 y la del servidor por la VLAN 304. Sin embargo, las redes que se anuncian de cualquiera de los lados se hace por la VLAN 304... Les comparto la configuración BGP y route-map del Nexus. ¿Falta algo en esta configuración?
version 7.0(3)I7(4)
feature bgp
router bgp 273024
router-id 10.29.150.126
log-neighbor-changes
address-family ipv4 unicast
network 38.7.104.32/28 route-map CLIENTES
address-family ipv6 unicast
network 2803:3390::/32
neighbor 2803:8100:2d40:7::1
remote-as 21826
neighbor 2803:8100:2d40:8::1
remote-as 21826
neighbor 10.29.150.125
remote-as 21826
description Peer vlan301
address-family ipv4 unicast
route-map CLIENTES out
advertise-map CLIENTES exist-map CLIENTES
neighbor 10.29.150.129
remote-as 21826
description Peer vlan304
address-family ipv4 unicast
Route map:
route-map CLIENTES, permit, sequence 10
Match clauses:
ip address prefix-lists: CLIENTES
Set clauses:
ip next-hop 10.29.150.125
IP prefix-list
ip prefix-list CLIENTES: 4 entries
seq 5 permit 38.7.104.32/28
seq 10 permit 38.7.104.48/28
seq 15 permit 38.7.104.64/28
seq 20 permit 38.7.104.80/28
Accepted Solutions
Saludos @Harold Ritter @Georg Pauwen
Disculpa la demora de mi respuesta. Acá adjunto lo solicitado:
Sin embargo, en el Mikrotik se ve solamente esto:
Todo esto es considerando que la config de BGP que se tiene en el Nexus es esta:
En cambio, si quito el mapa CLIENTES del vecino 10.29.150.125, tengo los siguientes resulatdos:
Saludos @Harold Ritter
Acabo de quitarlo y funcionó.
¡Muchísimas gracias!
NEXUS_BORDE# show route-map CLIENTES
route-map CLIENTES, permit, sequence 10
Match clauses:
ip address prefix-lists: CLIENTES
Set clauses:
route-map CLIENTES, deny, sequence 20
Match clauses:
Set clauses:
NEXUS_BORDE# show route-map NO-CLIENTES
route-map NO-CLIENTES, deny, sequence 10
Match clauses:
ip address prefix-lists: CLIENTES
Set clauses:
route-map NO-CLIENTES, permit, sequence 20
Match clauses:
Set clauses:
NEXUS_BORDE#
Saludos a todos.
El motivo del laboratorio fue realizar pruebas preliminares, ya que el equipo Nexus va a reemplazar otro equipo Mikrotik que se encontraba en ese mismo sitio de la topología. Sin embargo, cuando se hace la ventana de migración, los equipos de la red de CLIENTES no pueden acceder a internet... (Adjunto nuevamente la topología)
Durante el troubleshooting, la traza realizada desde algún equipo de la red CLIENTES hacia internet indica que los paquetes no pasan del Nexus, pero si se realiza la traza desde el Nexus se puede ver que los paquetes no pasan del proveedor. ¿Hay algo en la configuración del Nexus que impida la comunicación? Adjunto nuevamente la configuración.
NEXUS_BORDE# show route-map CLIENTES
route-map CLIENTES, permit, sequence 10
Match clauses:
ip address prefix-lists: CLIENTES
Set clauses:
route-map CLIENTES, deny, sequence 20
Match clauses:
Set clauses:
NEXUS_BORDE# show route-map NO-CLIENTES
route-map NO-CLIENTES, deny, sequence 10
Match clauses:
ip address prefix-lists: CLIENTES
Set clauses:
route-map NO-CLIENTES, permit, sequence 20
Match clauses:
Set clauses:
