[cisco] Re: schimbat next-hop, cont

kkttttttt firewalu mamei lui, intre BR si PE1 este<-<-<-era un firewall 
si desi era in permit all, vad ca oprea pe acolo diverse, acum merge
dar tot nu inteleg
eu ziceam asa: ajunge pachetul de la CE (cu care am rip) in PE3 in vrf 
vpn_voip si are default catre 1.1.1.1, si nu are ruta catre 1.1.1.1 
(asta fiind loop0 de pe PE1) si normal ca nu merge.
eee acum merge, desi nu are ruta catre 1.1.1.1, si nici nu am gasit un 
show care sa imi spuna ca in spatiul vrf vpn_voip am cunostinta, mda 
bula sunt am :(
PE3#sh mpls forwarding-table
Local  Outgoing    Prefix            Bytes tag  Outgoing   Next Hop
tag    tag or VC   or Tunnel Id      switched   interface
201    Pop tag     1.1.1.1/32        0          Fa0/0.3    15.15.224.5

am uitat ca din PE3 in PE1 nu e ip ci mpls, bun ma duc la masa fericit

multumesc de comentarii si rabdare

C

Bogdan SURDU wrote:

> On Tue, 6 Jul 2004, ciprian niculescu wrote:
> 
> 
>>Bogdan SURDU wrote:
>>
>>
>>>On Tue, 6 Jul 2004, ciprian niculescu wrote:
>>>
>>>
>>>
>>>>nu merge, nu exista in adr-fam-vpnv4 la neib default-orig, iar in alta
>>>>parte zice sa activez mai intai peerul.
>>>>uite configul complet
>>>>
>>>>BR - ospf - PE1 - iMBGP - PE3
>>>>
>>>>practic eu vreau sa fac BR - PE1 - PE3 - CE si vreau sa ajunga la CE o
>>>>ruta default, si am zis sa o propag pe cea din BR, dar se pare ca nu
>>>>vrea, ca PE1/3 o schimba cu self, si CE nu intelege nimic din ruta aia
>>>
>>>
>>>si cum vrei sa-i dai ruta default generata de BR la CE? prin BGP sau .. ?
>>
>>cumva, da nu static
>>pai prin ospf de la BR la PE1, prin bgp de la PE1 la PE3, si apoi prin
>>rip de la PE3 la CE
>>
>>ai alta propunere, sau sa dau ruta default si din PE1 daca e mai simplu
>>sau se poate sau stii
> 
> 
> pai atunci trebuie sa ai un proces de rutare in respectivul vrf catre CE:
> 
> Sa zicem ca faci bgp cu CE-ul:
> 
> router bgp 1000
>   address-family ipv4 vrf vpn_int
>   no auto-summary
>   no synchronization
>   neighbor 2.2.2.2 remote-as 65535
>   neighbor 2.2.2.2 activate
>   exit-address-family
> 
> sau ospf:
> 
> router ospf 2222 vrf vpn_int
>   network 2.2.2.0 area 5
>   redistribute bgp
> 
> Tim
> ---
> Be different. Think.
>