主页 / server / 问题

问题[bgp](server)

Martin Hope
tFlolo
Asked: 2021-09-30 01:54:51 +0800 CST
  • 1

我的网络设置：

Kubernetes 网络设置

使用此设置，只有同一子网上的节点可以建立 bgp 连接。其他节点（执行完整的 3 路 tcp 握手），使用 [FIN, ACK] 然后 [RST] 响应 hte OPEN 消息，因此我的calicoctl node status<- 中的对等消息重置连接在控制器 3 上（10.0.3.100）

    IPv4 BGP status
+--------------+-------------------+-------+----------+--------------------------------+
| PEER ADDRESS |     PEER TYPE     | STATE |  SINCE   |              INFO              |
+--------------+-------------------+-------+----------+--------------------------------+
| 10.0.1.100   | node-to-node mesh | start | 07:12:01 | Connect Socket: Connection     |
|              |                   |       |          | closed                         |
| 10.0.2.100   | node-to-node mesh | start | 07:12:01 | Connect                        |
| 10.0.1.101   | node-to-node mesh | start | 07:12:01 | Connect Socket: Connection     |
|              |                   |       |          | reset by peer                  |
| 10.0.1.102   | node-to-node mesh | start | 07:12:01 | Connect Socket: Connection     |
|              |                   |       |          | reset by peer                  |
| 10.0.2.102   | node-to-node mesh | start | 07:12:01 | Connect Socket: Connection     |
|              |                   |       |          | reset by peer                  |
| 10.0.3.101   | node-to-node mesh | up    | 07:14:13 | Established                    |
| 10.0.3.102   | node-to-node mesh | up    | 07:12:02 | Established                    |
+--------------+-------------------+-------+----------+--------------------------------+

我从控制器 3 (10.0.3.100) 到 node4 (10.0.2.102) 的握手 + OPEN 消息的wireshark 转储

10.0.3.100 和 10.0.2.102 之间的
Wireshark bgp 跟踪 10.0.0.4(10.0.3.100) 和 10.0.2.102 之间的 Wireshark bgp 跟踪
也许问题是节点 4 看到的数据来自 10.0.0.4 而不是 10.0.3.100？

什么有效

  1. 从所有节点Ping到所有节点OK
  2. nc 端口 179 到所有节点成功
  3. Wireshark 显示从控制器 3 到节点 4 的完整 TCP 握手

设置

  1. Kubernetes 1.21.1（通过 kubespray 安装）
  2. Calico 3.9（kubespray 中的默认设置）
  3. 所有网关都是 pfSense 2.5.x，“主”网关具有通过 10.0.0.2 的 10.0.1.0/24、通过 10.0.0.3 的 10.0.2.0/24 和通过 10.0.0.4 的 10.0.3.0/24 的静态路由。
  4. 在 wan 和 lan 上的数据中心路由器上禁用防火墙 没有在任何 pfSense 盒子上启用 NAT。（ipsec vpn 的 NAT 在主网关的 wan 端口上）
  5. 据我所知，我在所有子网中的所有节点之间都有完整的 IP 连接
bgp kubernetes bare-metal calico
Martin Hope
turbos
Asked: 2021-09-21 12:31:57 +0800 CST
  • 0

我已经达到每个区域 5 个云路由器的限制，如果我编辑配额我只能看到一个项目限制，是否可以增加每个区域 5 个云路由器的限制？如果是，如何？

我还注意到，如果我使用资源所在的不同区域（连接性、延迟、成本），我可以在不同区域创建另一个云路由器

为了优化云路由器的数量，是否可以使用具有不同 vpn/interconnect（使用 BGP）的同一云路由器？有哪些注意事项？

router google-cloud-platform bgp cloud google-cloud-vpn
Martin Hope
Hoto Cocoa
Asked: 2021-07-16 02:14:54 +0800 CST
  • 0

我有一个来自 RIR 的 IP 块。

我正在使用两个提供商对“某些”IP 进行任播。我将其称为 A 和 B。

当该 IP 不在该位置时，我想转发给其他提供商。我正在使用两台 Ubuntu 服务器来 BGP 宣布和转发数据包，以及提供者 A 和单播端点之间的 pfSense 机器。

任播 IP 效果很好。但是，如果客户端靠近提供商 B，则该数据包不会到达端点。

这是它的配置方式：

Client --> Provider B -(GRE, Static Route)-> Provider A -(GRE, Static Route)-> pfSense --> Endpoint
                                                                             ^ Here is problem

确切的问题是数据包没有从提供商 A 转发到 pfSense。我可以在 Provider A Server tcpdump 上看到 ICMP 数据包，但在 pfSense tcpdump 上看不到。我允许防火墙，但我看不到任何被阻止的日志。通过位于 pfSense 和提供商 A 之间的 GRE 隧道的所有端点流量。

如果我使用 Provider B Server 进行 ping，那也不起作用。但是，如果我在提供程序 A 之间使用 GRE 接口 IP 进行 ping 操作，即使没有 NAT 也可以。

当然，当我在 Provider A 附近执行 ping 操作时，我可以 ping 到 Endpoint。

什么有效（本身意味着提供者的服务器）：

Client(or itself) --> Provider A or B -(GRE, Static Route)-> pfSense -(GRE, Static Route)-> Anycast IP

Client(or itself) --> Provider A -(GRE, Static Route)-> pfSense -(GRE, Static Route)-> Unicast IP at near Provider A

Provider B -(GRE, Static Route, GRE IP or same subnet IP excluding Anycasted)-> pfSense -(GRE, Static Route)-> Unicast IP at near Provider A

Unicast IP at near Provider A --> pfSense -(GRE, Static Route)-> Provider A

Provider B --> Server near Provider B

什么不起作用：

Client(or itself) --> Provider B -(GRE, Static Route)-> Provider A -(GRE, Static Route, Traffic stops here)-> pfSense -(GRE, Static Route)-> Unicast IP at near Provider A

Unicast IP at near Provider A --> pfSense -(GRE, Static Route)-> Provider B --> Server near Provider B --> Provider B --> Provider A -(Traffic stops here)-> pfSense --> Endpoint

这是sysctl -p结果：

Provider A
net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1
net.ipv4.conf.all.accept_redirects = 1
net.ipv6.conf.all.accept_redirects = 1
net.ipv4.conf.all.send_redirects = 1
net.ipv4.conf.all.accept_source_route = 1
net.ipv6.conf.all.accept_source_route = 1
net.ipv6.conf.all.accept_ra = 2
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

Provider B
net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1
net.ipv4.conf.all.accept_redirects = 1
net.ipv6.conf.all.accept_redirects = 1
net.ipv4.conf.all.send_redirects = 1
net.ipv4.conf.all.accept_source_route = 1
net.ipv6.conf.all.accept_source_route = 1

如果需要更多信息，请告诉我。谢谢。

icmp bgp
Martin Hope
Saumya Kanta Swain
Asked: 2021-06-25 08:24:22 +0800 CST
  • 0

我想为一个 ISP 配置一个多宿主 BGP 路由器。我的实际设置将只接收默认路由，而不是来自上游 ISP 的完整 BGP 馈送。但是在这个测试设置中，我有一个如下的网络设置，我的目标是更喜欢 R4 而不是 R2 来处理来自 R1 的流量。 网络设置

4 个路由器是来自GNS3 市场的 FRR 7.3.1 映像。它们的配置相同。所有路由器的配置都是一样的，只是IP地址按图改变。

R1# show running-config 
Building configuration...

Current configuration:
!
frr version 7.3.1
frr defaults traditional
hostname R1
service integrated-vtysh-config
!
router bgp 1
 neighbor 192.168.1.2 remote-as 2
 neighbor 192.168.4.1 remote-as 4
 !
 address-family ipv4 unicast
  network 10.1.0.0/16
 exit-address-family
!
line vty
!
end

第一个问题是我没有看到所有路由器上的所有路径。两个路由器各有 7 条路径，而另外两个路由器各有 5 条路径。如果有任何意义，则具有 7 条路径的两条路径是首先配置的，也是最后配置的。

R1：

R1# show ip bgp
BGP table version is 5, local router ID is 192.168.4.2, vrf id 0
Default local pref 100, local AS 1
Status codes:  s suppressed, d damped, h history, * valid, > best, = multipath,
               i internal, r RIB-failure, S Stale, R Removed
Nexthop codes: @NNN nexthop's vrf id, < announce-nh-self
Origin codes:  i - IGP, e - EGP, ? - incomplete

   Network          Next Hop            Metric LocPrf Weight Path
*> 10.1.0.0/16      0.0.0.0                  0         32768 i
*  10.2.0.0/16      192.168.4.1                            0 4 3 2 i
*>                  192.168.1.2              0             0 2 i
*  10.3.0.0/16      192.168.4.1                            0 4 3 i
*>                  192.168.1.2                            0 2 3 i
*> 10.4.0.0/16      192.168.4.1              0             0 4 i
*                   192.168.1.2                            0 2 3 4 i

Displayed  4 routes and 7 total paths

R2：

R2# show ip bgp 
BGP table version is 4, local router ID is 192.168.2.1, vrf id 0
Default local pref 100, local AS 2
Status codes:  s suppressed, d damped, h history, * valid, > best, = multipath,
               i internal, r RIB-failure, S Stale, R Removed
Nexthop codes: @NNN nexthop's vrf id, < announce-nh-self
Origin codes:  i - IGP, e - EGP, ? - incomplete

   Network          Next Hop            Metric LocPrf Weight Path
*> 10.1.0.0/16      192.168.1.1              0             0 1 i
*> 10.2.0.0/16      0.0.0.0                  0         32768 i
*> 10.3.0.0/16      192.168.2.2              0             0 3 i
*  10.4.0.0/16      192.168.1.1                            0 1 4 i
*>                  192.168.2.2                            0 3 4 i

Displayed  4 routes and 5 total paths

R3：

R3# show ip bgp 
BGP table version is 4, local router ID is 192.168.3.1, vrf id 0
Default local pref 100, local AS 3
Status codes:  s suppressed, d damped, h history, * valid, > best, = multipath,
               i internal, r RIB-failure, S Stale, R Removed
Nexthop codes: @NNN nexthop's vrf id, < announce-nh-self
Origin codes:  i - IGP, e - EGP, ? - incomplete

   Network          Next Hop            Metric LocPrf Weight Path
*  10.1.0.0/16      192.168.3.2                            0 4 1 i
*>                  192.168.2.1                            0 2 1 i
*> 10.2.0.0/16      192.168.2.1              0             0 2 i
*> 10.3.0.0/16      0.0.0.0                  0         32768 i
*> 10.4.0.0/16      192.168.3.2              0             0 4 i

Displayed  4 routes and 5 total paths

R4：

R4# show ip bgp 
BGP table version is 5, local router ID is 192.168.4.1, vrf id 0
Default local pref 100, local AS 4
Status codes:  s suppressed, d damped, h history, * valid, > best, = multipath,
               i internal, r RIB-failure, S Stale, R Removed
Nexthop codes: @NNN nexthop's vrf id, < announce-nh-self
Origin codes:  i - IGP, e - EGP, ? - incomplete

   Network          Next Hop            Metric LocPrf Weight Path
*> 10.1.0.0/16      192.168.4.2              0             0 1 i
*                   192.168.3.1                            0 3 2 1 i
*  10.2.0.0/16      192.168.4.2                            0 1 2 i
*>                  192.168.3.1                            0 3 2 i
*  10.3.0.0/16      192.168.4.2                            0 1 2 3 i
*>                  192.168.3.1              0             0 3 i
*> 10.4.0.0/16      0.0.0.0                  0         32768 i

Displayed  4 routes and 7 total paths

除了 BGP 路径列表的不同，一切看起来都还不错。我可以互相 ping 每个路由器，并且 traceroute 符合预期。

R1:~# traceroute -s 10.1.0.1 10.2.0.1
traceroute to 10.2.0.1 (10.2.0.1) from 10.1.0.1, 30 hops max, 46 byte packets
 1  10.2.0.1 (10.2.0.1)  1.473 ms  1.430 ms  1.328 ms
R1:~# traceroute -s 10.1.0.1 10.3.0.1
traceroute to 10.3.0.1 (10.3.0.1) from 10.1.0.1, 30 hops max, 46 byte packets
 1  192.168.1.2 (192.168.1.2)  1.377 ms  1.466 ms  1.356 ms
 2  10.3.0.1 (10.3.0.1)  3.149 ms  1.462 ms  1.033 ms
R1:~# traceroute -s 10.1.0.1 10.4.0.1
traceroute to 10.4.0.1 (10.4.0.1) from 10.1.0.1, 30 hops max, 46 byte packets
 1  10.4.0.1 (10.4.0.1)  0.556 ms  1.243 ms  1.271 ms

R3:~# traceroute -s 10.3.0.1 10.1.0.1
traceroute to 10.1.0.1 (10.1.0.1) from 10.3.0.1, 30 hops max, 46 byte packets
 1  192.168.2.1 (192.168.2.1)  0.468 ms  1.461 ms  1.135 ms
 2  10.1.0.1 (10.1.0.1)  3.038 ms  3.332 ms  3.734 ms

首选项设置： 我希望来自 R1 的传出流量通过 R4 而不是 R2，因此我将 R1 上的本地首选项设置为 300 到从 R4 学习的路径。R1：

frr(config)# ip prefix-list allow_all_pref seq 10 permit any
frr(config)# route-map rmap permit 10
frr(config-route-map)# match ip address prefix-list allow_all_pref
frr(config-route-map)# set local-preference 300
frr(config-route-map)# exit
frr(config)# router bgp 1
frr(config-router)# address-family ipv4 unicast
frr(config-router-af)# neighbor 192.168.4.1 route-map rmap in
frr(config-router-af)# do show ip bgp
BGP table version is 8, local router ID is 192.168.4.2, vrf id 0
Default local pref 100, local AS 1
Status codes:  s suppressed, d damped, h history, * valid, > best, = multipath,
               i internal, r RIB-failure, S Stale, R Removed
Nexthop codes: @NNN nexthop's vrf id, < announce-nh-self
Origin codes:  i - IGP, e - EGP, ? - incomplete

   Network          Next Hop            Metric LocPrf Weight Path
*> 10.1.0.0/16      0.0.0.0                  0         32768 i
*> 10.2.0.0/16      192.168.4.1                   300      0 4 3 2 i
*                   192.168.1.2              0             0 2 i
*> 10.3.0.0/16      192.168.4.1                   300      0 4 3 i
*                   192.168.1.2                            0 2 3 i
*> 10.4.0.0/16      192.168.4.1              0    300      0 4 i
*                   192.168.1.2                            0 2 3 4 i

Displayed  4 routes and 7 total paths

但现在一切都破裂了。我再也无法 ping R2 和 R3。当我从 R1 ping R2 时，我可以通过 wireshark 看到回显请求通过 R4 到 R3，但 R3 和 R2 之间没有显示流量。

Wireshark R4-R3 Wireshark R3-R2

traceroute to 10.2.0.1 (10.2.0.1) from 10.1.0.1, 30 hops max, 46 byte packets
 1  192.168.4.1 (192.168.4.1)  1.480 ms  1.514 ms  1.499 ms
 2  *  *  *
 3  *  *  *
 4  *  *  *

show ip bgp 其他路由器的输出如下。R2：

R2# show ip bgp 
BGP table version is 4, local router ID is 192.168.2.1, vrf id 0
Default local pref 100, local AS 2
Status codes:  s suppressed, d damped, h history, * valid, > best, = multipath,
               i internal, r RIB-failure, S Stale, R Removed
Nexthop codes: @NNN nexthop's vrf id, < announce-nh-self
Origin codes:  i - IGP, e - EGP, ? - incomplete

   Network          Next Hop            Metric LocPrf Weight Path
*> 10.1.0.0/16      192.168.1.1              0             0 1 i
*> 10.2.0.0/16      0.0.0.0                  0         32768 i
*  10.3.0.0/16      192.168.1.1                            0 1 4 3 i
*>                  192.168.2.2              0             0 3 i
*  10.4.0.0/16      192.168.1.1                            0 1 4 i
*>                  192.168.2.2                            0 3 4 i

Displayed  4 routes and 6 total paths

R3：

R3# show ip bgp 
BGP table version is 4, local router ID is 192.168.3.1, vrf id 0
Default local pref 100, local AS 3
Status codes:  s suppressed, d damped, h history, * valid, > best, = multipath,
               i internal, r RIB-failure, S Stale, R Removed
Nexthop codes: @NNN nexthop's vrf id, < announce-nh-self
Origin codes:  i - IGP, e - EGP, ? - incomplete

   Network          Next Hop            Metric LocPrf Weight Path
*  10.1.0.0/16      192.168.3.2                            0 4 1 i
*>                  192.168.2.1                            0 2 1 i
*> 10.2.0.0/16      192.168.2.1              0             0 2 i
*> 10.3.0.0/16      0.0.0.0                  0         32768 i
*> 10.4.0.0/16      192.168.3.2              0             0 4 i

Displayed  4 routes and 5 total paths

R4：

R4# show ip bgp 
BGP table version is 5, local router ID is 192.168.4.1, vrf id 0
Default local pref 100, local AS 4
Status codes:  s suppressed, d damped, h history, * valid, > best, = multipath,
               i internal, r RIB-failure, S Stale, R Removed
Nexthop codes: @NNN nexthop's vrf id, < announce-nh-self
Origin codes:  i - IGP, e - EGP, ? - incomplete

   Network          Next Hop            Metric LocPrf Weight Path
*> 10.1.0.0/16      192.168.4.2              0             0 1 i
*                   192.168.3.1                            0 3 2 1 i
*> 10.2.0.0/16      192.168.3.1                            0 3 2 i
*> 10.3.0.0/16      192.168.3.1              0             0 3 i
*> 10.4.0.0/16      0.0.0.0                  0         32768 i

Displayed  4 routes and 5 total paths

当我从 R4 ping R2 时，数据包按预期从 R3 移动到 R2。

任何帮助将不胜感激。我是网络新手，我对 BGP 的理解可能存在缺陷。如果我做错了什么，请指出。

routing networking bgp
Martin Hope
dexterous
Asked: 2016-08-02 18:57:14 +0800 CST
  • 0

这是我的情况，我有一个路由器 R1，其外部 IP 地址为 11.11.2.1。我有另一个路由器 R2，其外部 IP 地址为 5.5.2.1。

在此处输入图像描述

我在 R1 和 R2 上运行 eBGP。但是，我无法从 R1 ping R2，从 R2 ping R1。我怎样才能让他们互相ping通？我知道他们在不同的子网中。但是，这可能是一个实际情况，我不想强​​制外部 IP 地址与其他路由器接口的子网匹配。

router cisco bgp gateway
Martin Hope
furriephillips
Asked: 2014-07-05 14:42:51 +0800 CST
  • 7

我有 2 台 Cisco 路由器，每台都有一个 Internet 馈送，只为 BGP 提供默认路由，这允许我们从每个馈送中通告某些路由。我们没有使用完整的 DFZ，因为虽然我们通常运行所有 Cisco 3925，但我们目前暂时有一个 Cisco 2911，它没有足够的 RAM 来处理 DFZ。

路由器共享第 2 层 LAN，使用 Campus vLAN（Router-On-A-Stick）配置，我们真的很想利用这种共享 LAN 连接并获得一些 Internet 馈送弹性，使用 BGP 不仅可以宣传主要通过其自然归属地路由，也包括属于其他平台路由器的路由，但该辅助路由 AS-Path Prepended，使其不如通过其自然归属路由器通告的路由更受欢迎，反之亦然。

我们还有一个单独的（当前非实时）站点，其中包含 2 个路由器和一对（当前）备用的 /24s，我正在使用它们进行试验，但我没有成功获得主路由和预先设置的 AS 路径次要路由，同时通过同一个 BGP 邻居通告。我的测试是在 AS39152 上使用路由 91.192.234.0/24 和 91.192.235.0/24，向 AS29550 广播，使用它来显示我的测试结果：-

% telnet route-server.as3257.net             
route-server.as3257.net> sho ip bgp regexp 29550 39152
BGP table version is 25589080, local router ID is 213.200.87.253
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal
Origin codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop            Metric LocPrf Weight Path
*> 91.192.234.0/24  213.200.64.93           18             0 3257 5089 29550 39152 i
*> 91.192.235.0/24  213.200.64.93           18             0 3257 2914 29550 39152 i

我的目标是从单个路由器的 BGP 广告中获得这样的结果（您几乎肯定需要向右滚动才能看到我的观点）：-

   Network          Next Hop            Metric LocPrf Weight Path
*> 91.192.234.0/24  213.200.64.93           18             0 3257 5089 29550 39152 i
*> 91.192.235.0/24  213.200.64.93           18             0 3257 2914 29550 39152 39152 39152 39152 i

我通读了http://blog.ipspace.net/2008/02/bgp-essentials-as-path-prepending.html但我正在寻找的是一种混合前缀和不带 AS-path 前缀的方法，我还没有找到我想要的东西。这可能是因为不可能，或者更有可能（我希望），我只是不知道使用什么搜索术语。

我没有把我的任何配置放在问题中，因为它根本不起作用，甚至不知道它是否可能 - 如果有帮助，我可以分享它。

我正在努力实现的目标实际上是否可行，如果可以，请您分享一个示例配置吗？

bgp
Martin Hope
jduncanator
Asked: 2014-04-13 02:51:51 +0800 CST
  • 2

在调查 IXP 的选择并浏览成员列表时，我意识到 Hurricane Electric 公开关注 AMS-IX 和其他流行的 IX。我还遇到了他们的对等政策，该政策说他们愿意与任何人对等。虽然我可以看到 HE 在交换中与网络对等的好处，但我不太明白对方是如何互惠互利的。在交换点与大型运输提供商对等是否对我自己有任何好处？它是否提供相当于（或接近）与 HE 的过境连接？在对等协议中，您通常不会宣布在 IX 上向您宣布的路由备份给您自己的对等方，因此这会推断它不是传输的等价物，那么它是否提供任何增加的连接性？

bgp
Martin Hope
Hemanth
Asked: 2012-11-22 19:01:09 +0800 CST
  • 2

当 bgp 对等体关闭或在初始启动期间，如果 bgp 扬声器无法连接到对等体，重新连接尝试会发生多长时间？bgp 扬声器会尝试无限重新连接吗？

bgp