URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 23567
[ Назад ]
Исходное сообщение
"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено Huaweiboy , 27-Фев-12 12:02 
Добрый день. Приспичило настроить тестовую сеть ip/mpls на GNS3. Есть клиент, сидит в VRF под именем, допустим, vpn1. Настроил всё, маршруты до сетей этого клиента на PE-роутерах (с той и с другой стороны) есть, а пинг не идет - не пойму в чем проблема?  
Содержание
Сообщения в этом обсуждении
"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено fantom , 27-Фев-12 12:32 
> Добрый день. Приспичило настроить тестовую сеть ip/mpls на GNS3. Есть клиент, сидит
> в VRF под именем, допустим, vpn1. Настроил всё, маршруты до сетей
> этого клиента на PE-роутерах (с той и с другой стороны) есть,
> а пинг не идет - не пойму в чем проблема?

Конфиги де?

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено Huaweiboy , 27-Фев-12 12:53 
>> Добрый день. Приспичило настроить тестовую сеть ip/mpls на GNS3. Есть клиент, сидит
>> в VRF под именем, допустим, vpn1. Настроил всё, маршруты до сетей
>> этого клиента на PE-роутерах (с той и с другой стороны) есть,
>> а пинг не идет - не пойму в чем проблема?
> Конфиги де?

PE1
hostname R9
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
!
!
ip cef
no ip domain lookup
!
!
ip vrf vpn1
rd 1:1
route-target export 1:10
route-target import 1:11
!
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface FastEthernet1/0
ip vrf forwarding vpn1
ip address 10.1.1.2 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet1/1
ip address 192.168.1.1 255.255.255.252
duplex auto
speed auto
mpls ip
!
router rip
version 2
network 192.168.1.0
!
address-family ipv4 vrf vpn1
  redistribute bgp 1 metric transparent
  network 10.0.0.0
  no auto-summary
  version 2
exit-address-family
!
router bgp 1
no synchronization
bgp log-neighbor-changes
redistribute rip
neighbor 192.168.1.6 remote-as 1
no auto-summary
!
address-family vpnv4
  neighbor 192.168.1.6 activate
  neighbor 192.168.1.6 send-community both
  neighbor 192.168.1.6 next-hop-self
exit-address-family
!
address-family ipv4 vrf vpn1
  redistribute rip
  no synchronization
exit-address-family
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!

control-plane
!
gatekeeper
shutdown
!
!
line con 0
exec-timeout 0 0
logging synchronous
stopbits 1
line aux 0
stopbits 1
line vty 0 4
login
!
!
end
_______________________
PE2

version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R10
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
!
!
ip cef
no ip domain lookup
!
!
ip vrf vpn1
rd 1:1
route-target export 1:11
route-target import 1:10
!
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!

interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface FastEthernet1/0
ip vrf forwarding vpn1
ip address 10.3.0.1 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet1/1
ip address 192.168.1.6 255.255.255.252
duplex auto
speed auto
mpls ip
!
router rip
version 2
network 192.168.1.0
!
address-family ipv4 vrf vpn1
  redistribute bgp 1 metric transparent
  network 10.0.0.0
  no auto-summary
  version 2
exit-address-family
!
router bgp 1
no synchronization
bgp log-neighbor-changes
redistribute rip
neighbor 192.168.1.1 remote-as 1
no auto-summary
!
address-family vpnv4
  neighbor 192.168.1.1 activate
  neighbor 192.168.1.1 send-community both
  neighbor 192.168.1.1 next-hop-self
exit-address-family
!
address-family ipv4 vrf vpn1
  redistribute rip
  no synchronization
exit-address-family
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server

!
control-plane

!
gatekeeper
shutdown
!
!
line con 0
exec-timeout 0 0
logging synchronous
stopbits 1
line aux 0
stopbits 1
line vty 0 4
login
!
!
end


таблица маршрутов vrf vpn1
PE1:
R    99.0.0.0/8 [120/1] via 10.1.1.1, 00:00:02, FastEthernet1/0
     10.0.0.0/30 is subnetted, 2 subnets
B       10.3.0.0 [200/0] via 192.168.1.6, 01:00:12
C       10.1.1.0 is directly connected, FastEthernet1/0
B    88.0.0.0/8 [200/1] via 192.168.1.6, 01:00:12

PE2
B    99.0.0.0/8 [200/1] via 192.168.1.1, 01:00:09
     10.0.0.0/30 is subnetted, 2 subnets
C       10.3.0.0 is directly connected, FastEthernet1/0
B       10.1.1.0 [200/0] via 192.168.1.1, 01:00:09
R    88.0.0.0/8 [120/1] via 10.3.0.2, 00:00:19, FastEthernet1/0


99.1.1.1 и 88.1.1.1 - лупбеки у клиентов, которые не пингуются.

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено fantom , 27-Фев-12 13:32 
>[оверквотинг удален]
> B       10.3.0.0 [200/0] via 192.168.1.6, 01:00:12
> C       10.1.1.0 is directly connected, FastEthernet1/0
> B    88.0.0.0/8 [200/1] via 192.168.1.6, 01:00:12
> PE2
> B    99.0.0.0/8 [200/1] via 192.168.1.1, 01:00:09
>      10.0.0.0/30 is subnetted, 2 subnets
> C       10.3.0.0 is directly connected, FastEthernet1/0
> B       10.1.1.0 [200/0] via 192.168.1.1, 01:00:09
> R    88.0.0.0/8 [120/1] via 10.3.0.2, 00:00:19, FastEthernet1/0
> 99.1.1.1 и 88.1.1.1 - лупбеки у клиентов, которые не пингуются.

И что с кого пингуете?

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено fantom , 27-Фев-12 13:34 
>[оверквотинг удален]
>> B       10.3.0.0 [200/0] via 192.168.1.6, 01:00:12
>> C       10.1.1.0 is directly connected, FastEthernet1/0
>> B    88.0.0.0/8 [200/1] via 192.168.1.6, 01:00:12
>> PE2
>> B    99.0.0.0/8 [200/1] via 192.168.1.1, 01:00:09
>>      10.0.0.0/30 is subnetted, 2 subnets
>> C       10.3.0.0 is directly connected, FastEthernet1/0
>> B       10.1.1.0 [200/0] via 192.168.1.1, 01:00:09
>> R    88.0.0.0/8 [120/1] via 10.3.0.2, 00:00:19, FastEthernet1/0
>> 99.1.1.1 и 88.1.1.1 - лупбеки у клиентов, которые не пингуются.

10.3.0.2 и 10.1.1.1 пингаются или нет?

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено Huaweiboy , 27-Фев-12 14:05 
>[оверквотинг удален]
>>> C       10.1.1.0 is directly connected, FastEthernet1/0
>>> B    88.0.0.0/8 [200/1] via 192.168.1.6, 01:00:12
>>> PE2
>>> B    99.0.0.0/8 [200/1] via 192.168.1.1, 01:00:09
>>>      10.0.0.0/30 is subnetted, 2 subnets
>>> C       10.3.0.0 is directly connected, FastEthernet1/0
>>> B       10.1.1.0 [200/0] via 192.168.1.1, 01:00:09
>>> R    88.0.0.0/8 [120/1] via 10.3.0.2, 00:00:19, FastEthernet1/0
>>> 99.1.1.1 и 88.1.1.1 - лупбеки у клиентов, которые не пингуются.
> 10.3.0.2 и 10.1.1.1 пингаются или нет?

10.3.0.2 - интерфейс клиента в сторону PE2
10.1.1.1 - интерфейс на PE1 в сторону клиента
10.1.1.2 - интерфейс клиента в сторону PE1

на PE1 команда ping vrf vpn1 10.1.1.2 проходит
на PE2 таже команда не проходит
тоже самое наоборот 10.3.0.2 на PE2 пингует, c PE1 не пингует. Traceroute не показывает ничего - с первого хопа * * *

топология:
клиент-----PE1---P---PE2---клиент

на P только подняты два интерфейса и на них mpls

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено fantom , 27-Фев-12 14:18 
>[оверквотинг удален]
>>>> R    88.0.0.0/8 [120/1] via 10.3.0.2, 00:00:19, FastEthernet1/0
>>>> 99.1.1.1 и 88.1.1.1 - лупбеки у клиентов, которые не пингуются.
>> 10.3.0.2 и 10.1.1.1 пингаются или нет?
> 10.3.0.2 - интерфейс клиента в сторону PE2
> 10.1.1.1 - интерфейс на PE1 в сторону клиента
> 10.1.1.2 - интерфейс клиента в сторону PE1
> на PE1 команда ping vrf vpn1 10.1.1.2 проходит
> на PE2 таже команда не проходит
> тоже самое наоборот 10.3.0.2 на PE2 пингует, c PE1 не пингует. Traceroute
> не показывает ничего - с первого хопа * * *

А что выступает клиентом? покажите таблицу маршрутизации клиента.

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено jied83 , 27-Фев-12 14:19 
>[оверквотинг удален]
>>>> R    88.0.0.0/8 [120/1] via 10.3.0.2, 00:00:19, FastEthernet1/0
>>>> 99.1.1.1 и 88.1.1.1 - лупбеки у клиентов, которые не пингуются.
>> 10.3.0.2 и 10.1.1.1 пингаются или нет?
> 10.3.0.2 - интерфейс клиента в сторону PE2
> 10.1.1.1 - интерфейс на PE1 в сторону клиента
> 10.1.1.2 - интерфейс клиента в сторону PE1
> на PE1 команда ping vrf vpn1 10.1.1.2 проходит
> на PE2 таже команда не проходит
> тоже самое наоборот 10.3.0.2 на PE2 пингует, c PE1 не пингует. Traceroute
> не показывает ничего - с первого хопа * * *

с pe1 ping vrf vpn1 10.3.0.1

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено Huaweiboy , 27-Фев-12 14:26 
>[оверквотинг удален]
>>>>> 99.1.1.1 и 88.1.1.1 - лупбеки у клиентов, которые не пингуются.
>>> 10.3.0.2 и 10.1.1.1 пингаются или нет?
>> 10.3.0.2 - интерфейс клиента в сторону PE2
>> 10.1.1.1 - интерфейс на PE1 в сторону клиента
>> 10.1.1.2 - интерфейс клиента в сторону PE1
>> на PE1 команда ping vrf vpn1 10.1.1.2 проходит
>> на PE2 таже команда не проходит
>> тоже самое наоборот 10.3.0.2 на PE2 пингует, c PE1 не пингует. Traceroute
>> не показывает ничего - с первого хопа * * *
> с pe1 ping vrf vpn1 10.3.0.1

не пингует.

Маршруты на клиентах (клиентом у меня выступает роутер с поднятым лупбеком - при успехе лупбек должен пинговаться на обоих концах топологии)

клиент (loopback 99.1.1.1)------PE1-----P------PE2-------клиент(lo1 88.1.1.1)

конфиг клиентов:
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R11
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
!
!
ip cef
no ip domain lookup
!
!
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!

interface Loopback1
ip address 99.1.1.1 255.255.255.0
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface FastEthernet1/0
ip address 10.1.1.1 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet1/1
no ip address
shutdown
duplex auto
speed auto
!
router rip
version 2
network 10.0.0.0
network 99.0.0.0
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
control-plane
!
!
gatekeeper
shutdown
!
!
line con 0
exec-timeout 0 0
logging synchronous
stopbits 1
line aux 0
stopbits 1
line vty 0 4
login
!
!
end

-=---------------------------
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R12
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
!
!
ip cef
no ip domain lookup
!
!
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!

interface Loopback1
ip address 88.1.1.1 255.255.255.0
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface FastEthernet1/0
ip address 10.3.0.2 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet1/1
no ip address
shutdown
duplex auto
speed auto
!
router rip
version 2
network 10.0.0.0
network 88.0.0.0
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
!
control-plane
!
!
gatekeeper
shutdown
!
!
line con 0
exec-timeout 0 0
logging synchronous
stopbits 1
line aux 0
stopbits 1
line vty 0 4
login
!
!
end

Маршруты на втором клиенте:
R    99.0.0.0/8 [120/2] via 10.3.0.1, 00:00:08, FastEthernet1/0 (получил от PE2 по редистрибьюции из bgp в rip)
     10.0.0.0/30 is subnetted, 2 subnets
C       10.3.0.0 is directly connected, FastEthernet1/0
R       10.1.1.0 [120/1] via 10.3.0.1, 00:00:08, FastEthernet1/0
     88.0.0.0/24 is subnetted, 1 subnets
C       88.1.1.0 is directly connected, Loopback1

На первом:
     99.0.0.0/24 is subnetted, 1 subnets
C       99.1.1.0 is directly connected, Loopback1
     10.0.0.0/30 is subnetted, 2 subnets
R       10.3.0.0 [120/1] via 10.1.1.2, 00:00:24, FastEthernet1/0
C       10.1.1.0 is directly connected, FastEthernet1/0
R    88.0.0.0/8 [120/2] via 10.1.1.2, 00:00:24, FastEthernet1/0 (получил от PE1 по редистрибьюции из bgp в rip)

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено fantom , 27-Фев-12 14:43 
>[оверквотинг удален]
> C       88.1.1.0 is directly connected, Loopback1
> На первом:
>      99.0.0.0/24 is subnetted, 1 subnets
> C       99.1.1.0 is directly connected, Loopback1
>      10.0.0.0/30 is subnetted, 2 subnets
> R       10.3.0.0 [120/1] via 10.1.1.2, 00:00:24,
> FastEthernet1/0
> C       10.1.1.0 is directly connected, FastEthernet1/0
> R    88.0.0.0/8 [120/2] via 10.1.1.2, 00:00:24, FastEthernet1/0 (получил от
> PE1 по редистрибьюции из bgp в rip)

На первом клиенте
ping 10.1.1.2 so 99.1.1.1

ping 10.3.0.2 so 99.1.1.1

ping 10.3.0.2 so 10.1.1.1

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено Huaweiboy , 27-Фев-12 14:51 
>[оверквотинг удален]
>>      10.0.0.0/30 is subnetted, 2 subnets
>> R       10.3.0.0 [120/1] via 10.1.1.2, 00:00:24,
>> FastEthernet1/0
>> C       10.1.1.0 is directly connected, FastEthernet1/0
>> R    88.0.0.0/8 [120/2] via 10.1.1.2, 00:00:24, FastEthernet1/0 (получил от
>> PE1 по редистрибьюции из bgp в rip)
> На первом клиенте

ping 10.1.1.2 so 99.1.1.1 пингует
ping 10.3.0.2 so 99.1.1.1  нет
ping 10.3.0.2 so 10.1.1.1 нет

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено jied83 , 27-Фев-12 15:09 
>[оверквотинг удален]
>>>      10.0.0.0/30 is subnetted, 2 subnets
>>> R       10.3.0.0 [120/1] via 10.1.1.2, 00:00:24,
>>> FastEthernet1/0
>>> C       10.1.1.0 is directly connected, FastEthernet1/0
>>> R    88.0.0.0/8 [120/2] via 10.1.1.2, 00:00:24, FastEthernet1/0 (получил от
>>> PE1 по редистрибьюции из bgp в rip)
>> На первом клиенте
>  ping 10.1.1.2 so 99.1.1.1 пингует
>  ping 10.3.0.2 so 99.1.1.1  нет
>  ping 10.3.0.2 so 10.1.1.1 нет

вы попробуйте на ПЕ сделать лупбеки и БГП делать через них

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено Huaweiboy , 27-Фев-12 15:27 
>[оверквотинг удален]
>>>> R       10.3.0.0 [120/1] via 10.1.1.2, 00:00:24,
>>>> FastEthernet1/0
>>>> C       10.1.1.0 is directly connected, FastEthernet1/0
>>>> R    88.0.0.0/8 [120/2] via 10.1.1.2, 00:00:24, FastEthernet1/0 (получил от
>>>> PE1 по редистрибьюции из bgp в rip)
>>> На первом клиенте
>>  ping 10.1.1.2 so 99.1.1.1 пингует
>>  ping 10.3.0.2 so 99.1.1.1  нет
>>  ping 10.3.0.2 so 10.1.1.1 нет
> вы попробуйте на ПЕ сделать лупбеки и БГП делать через них

Заработало!! А в чем проблема, почему только так работает?? о_О

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено fantom , 27-Фев-12 15:35 
>[оверквотинг удален]
>>>>> FastEthernet1/0
>>>>> C       10.1.1.0 is directly connected, FastEthernet1/0
>>>>> R    88.0.0.0/8 [120/2] via 10.1.1.2, 00:00:24, FastEthernet1/0 (получил от
>>>>> PE1 по редистрибьюции из bgp в rip)
>>>> На первом клиенте
>>>  ping 10.1.1.2 so 99.1.1.1 пингует
>>>  ping 10.3.0.2 so 99.1.1.1  нет
>>>  ping 10.3.0.2 so 10.1.1.1 нет
>> вы попробуйте на ПЕ сделать лупбеки и БГП делать через них
> Заработало!! А в чем проблема, почему только так работает?? о_О

кстати у циски есть рекомендация - iBGP строить через loop интерфейсы. (что впринципе логично)

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено Huaweiboy , 27-Фев-12 15:36 
>[оверквотинг удален]
>>>>>> R    88.0.0.0/8 [120/2] via 10.1.1.2, 00:00:24, FastEthernet1/0 (получил от
>>>>>> PE1 по редистрибьюции из bgp в rip)
>>>>> На первом клиенте
>>>>  ping 10.1.1.2 so 99.1.1.1 пингует
>>>>  ping 10.3.0.2 so 99.1.1.1  нет
>>>>  ping 10.3.0.2 so 10.1.1.1 нет
>>> вы попробуйте на ПЕ сделать лупбеки и БГП делать через них
>> Заработало!! А в чем проблема, почему только так работает?? о_О
> кстати у циски есть рекомендация - iBGP строить через loop интерфейсы. (что
> впринципе логично)

Ну я понимаю, что лучше через лупбеки для отказоустойчивости, тут просто не стал - на скорую руку конфиг накатил. Просто не понятно почему так не работает - не через лупбеки....


"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено jied83 , 27-Фев-12 16:55 
>[оверквотинг удален]
>>>>>  ping 10.1.1.2 so 99.1.1.1 пингует
>>>>>  ping 10.3.0.2 so 99.1.1.1  нет
>>>>>  ping 10.3.0.2 so 10.1.1.1 нет
>>>> вы попробуйте на ПЕ сделать лупбеки и БГП делать через них
>>> Заработало!! А в чем проблема, почему только так работает?? о_О
>> кстати у циски есть рекомендация - iBGP строить через loop интерфейсы. (что
>> впринципе логично)
> Ну я понимаю, что лучше через лупбеки для отказоустойчивости, тут просто не
> стал - на скорую руку конфиг накатил. Просто не понятно почему
> так не работает - не через лупбеки....

http://www.cisco.com/en/US/docs/ios/system/messages/guide/sm...

ищем %BGP-4-VPN_NH_IF: Nexthop **** may not be reachable from neighbor **** - not a loopback

грубо говоря PHP произошло на 1 хоп раньше...и твой P роутер не знал что делать с пакетом без метки

и да если циска ругается, то лучше прислушаться )

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено Huaweiboy , 29-Фев-12 16:49 
Теперь аналогичная ситуация возникла, но стык между PE и клиентами по BGP, а не по RIP.
Также маршруты отдаются между двумя PE, но трафик не идет.

PE1
---------------
ip vrf vpn1
rd 1:1
--More--
*Feb 29 15:49:00.223: %SYS-5-CONFIG_I: Configured from console by console
route-target export 1:10
route-target import 1:11
!
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3

interface Loopback1
ip address 88.1.1.2 255.255.255.255
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface FastEthernet1/0
ip vrf forwarding vpn1
ip address 10.1.1.2 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet1/1
ip address 192.168.1.1 255.255.255.0
duplex auto
speed auto
mpls ip
!
router bgp 65001
no synchronization
bgp log-neighbor-changes
neighbor 88.1.1.1 remote-as 65001
neighbor 88.1.1.1 update-source Loopback1
no auto-summary
!
address-family vpnv4
  neighbor 88.1.1.1 activate
  neighbor 88.1.1.1 send-community both
  neighbor 88.1.1.1 next-hop-self
exit-address-family
!
address-family ipv4 vrf vpn1
  neighbor 10.1.1.1 remote-as 65000 (стык по ip-интерфейса - всё поднимается)
  neighbor 10.1.1.1 activate
  no synchronization
exit-address-family
!
ip forward-protocol nd
ip route 88.1.1.1 255.255.255.255 FastEthernet1/1
ip route vrf vpn1 99.1.1.1 255.255.255.255 10.1.1.1 (пытался поднять BGP между PE и клинтом через лупбек - не получается, маршрут удалять не стал.)
!
no ip http server
no ip http secure-server

-----------------------
PE2

ip vrf vpn1
rd 1:1
route-target export 1:11
route-target import 1:10
!
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
interface Loopback1
ip address 88.1.1.1 255.255.255.255
!
interface Loopback10
ip address 55.55.55.55 255.255.255.255
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface FastEthernet1/0
ip address 192.168.1.2 255.255.255.0
duplex auto
speed auto
mpls ip
!
interface FastEthernet1/1
ip vrf forwarding vpn1
ip address 10.3.1.1 255.255.255.0
duplex auto
speed auto
!
router bgp 65001
no synchronization
bgp log-neighbor-changes
neighbor 88.1.1.2 remote-as 65001
neighbor 88.1.1.2 update-source Loopback1
no auto-summary
!
address-family vpnv4
  neighbor 88.1.1.2 activate
  neighbor 88.1.1.2 send-community both
  neighbor 88.1.1.2 next-hop-self
exit-address-family
!
address-family ipv4 vrf vpn1
  neighbor 66.66.66.66 remote-as 64000 (здесь стык через лупбеки - не работает)
  neighbor 66.66.66.66 update-source Loopback10
  neighbor 66.66.66.66 activate
  no synchronization
exit-address-family
!
ip forward-protocol nd
ip route 88.1.1.2 255.255.255.255 FastEthernet1/0
ip route vrf vpn1 66.66.66.66 255.255.255.255 10.3.1.2
!
no ip http server
no ip http secure-server

---------------------------

клиент1

ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!

interface Loopback1
ip address 99.1.1.1 255.255.255.0
!
interface Loopback10
ip address 33.33.33.33 255.255.255.0 (типа сеть какая-то, которая должна быть доступна со второго клиента на другой стороне)
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface FastEthernet1/0
ip address 10.1.1.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet1/1
no ip address
duplex auto
speed auto
!
router ospf 1
log-adjacency-changes
network 33.33.33.0 0.0.0.255 area 0
!
router bgp 65000
no synchronization
bgp log-neighbor-changes
redistribute ospf 1
neighbor 10.1.1.2 remote-as 65001
no auto-summary
!
ip forward-protocol nd
ip route 99.1.1.2 255.255.255.255 10.1.1.2 (маршрут до лупбека на PE1 для поднятия BGP)
!
no ip http server
no ip http secure-server
!

---------------------------------

клиент2
interface Loopback1
ip address 66.66.66.66 255.255.255.255
!
interface Loopback10
ip address 44.44.44.44 255.255.255.255
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface FastEthernet1/0
no ip address
duplex auto
speed auto
!
interface FastEthernet1/1
ip address 10.3.1.2 255.255.255.0
duplex auto
speed auto
!
router ospf 1
log-adjacency-changes
network 44.44.44.0 0.0.0.255 area 0
!
router bgp 64000  (здесь пытаюсь сделать стык через лупбеки - не работает)
no synchronization
bgp log-neighbor-changes
redistribute ospf 1
neighbor 55.55.55.55 remote-as 65001
neighbor 55.55.55.55 update-source Loopback1
no auto-summary
!
ip forward-protocol nd
ip route 55.55.55.55 255.255.255.255 10.3.1.1
!
no ip http server
no ip http secure-server
!


В прошлый раз достаточно было поднять iBGP между двумя PE через лупбеки - и всё заработало.
Здесь, как видите, между PE через лупбеки все поднято...пытался поднять между PE и клиентом - не выходит.

С таким конфигом стык по BGP между клиентом1 и PE1 есть, а между PE2 и клиентом 2 нету.

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено jied83 , 01-Мрт-12 08:51 
>[оверквотинг удален]
> !
> no ip http server
> no ip http secure-server
> !
> В прошлый раз достаточно было поднять iBGP между двумя PE через лупбеки
> - и всё заработало.
> Здесь, как видите, между PE через лупбеки все поднято...пытался поднять между PE
> и клиентом - не выходит.
> С таким конфигом стык по BGP между клиентом1 и PE1 есть, а
> между PE2 и клиентом 2 нету.

а вы с клиента2 видите 55.55.55.55 255.255.255.255? скорее всего нет, потому что лупбек10 у вас находится в глобальной таблице маршрутизации, поэтому и не получается соседства.
Можно попробывать воспользоваться route leak'ами

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено Huaweiboy , 01-Мрт-12 09:07 
>[оверквотинг удален]
>> В прошлый раз достаточно было поднять iBGP между двумя PE через лупбеки
>> - и всё заработало.
>> Здесь, как видите, между PE через лупбеки все поднято...пытался поднять между PE
>> и клиентом - не выходит.
>> С таким конфигом стык по BGP между клиентом1 и PE1 есть, а
>> между PE2 и клиентом 2 нету.
> а вы с клиента2 видите 55.55.55.55 255.255.255.255? скорее всего нет, потому что
> лупбек10 у вас находится в глобальной таблице маршрутизации, поэтому и не
> получается соседства.
> Можно попробывать воспользоваться route leak'ами

С клиента 2 55.55.55.55 не вижу, но с PE2 66.66.66.66 пингуется через ping vrf vpn1 66.66.66.66. Соседство по bgp не устанавливается, естественно, как только делаю обычным методом (без лупбеков) - соседство устанавливается. Не могли бы описать процесс с route leak-ами?

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено jied83 , 01-Мрт-12 09:35 
>[оверквотинг удален]
>>> С таким конфигом стык по BGP между клиентом1 и PE1 есть, а
>>> между PE2 и клиентом 2 нету.
>> а вы с клиента2 видите 55.55.55.55 255.255.255.255? скорее всего нет, потому что
>> лупбек10 у вас находится в глобальной таблице маршрутизации, поэтому и не
>> получается соседства.
>> Можно попробывать воспользоваться route leak'ами
> С клиента 2 55.55.55.55 не вижу, но с PE2 66.66.66.66 пингуется через
> ping vrf vpn1 66.66.66.66. Соседство по bgp не устанавливается, естественно, как
> только делаю обычным методом (без лупбеков) - соседство устанавливается. Не могли
> бы описать процесс с route leak-ами?

по мне так лучше так не делать, делайте как на клиенте 1
можно запихать сам лупбек в vrf
а по поводу роутликов:
ip route vrf vpn1 55.55.55.55 255.255.255.255 FastEthernet1/0 192.168.1.1 global
ip route 66.66.66.66 255.255.255.255 FastEthernet1/1
55.55.55.55 и 66.66.66.66 будут видеть друг друга при условии что 192.168.1.1 знает, где искать 55.55.55.55

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено Huaweiboy , 01-Мрт-12 10:07 
блин...что-то не выходит..
Упростил схему: один PE, к нему два CE. Один из них отдает сеть 88.88.88.0. На другом в sh ip bgp она присутствует, но пинг не идет - останавливается на PE.

PE:
interface FastEthernet1/0
ip vrf forwarding vpn1
ip address 10.1.1.2 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet1/1
ip vrf forwarding vpn1
ip address 10.2.1.2 255.255.255.0
duplex auto
speed auto
!
router bgp 2
no synchronization
bgp log-neighbor-changes
no auto-summary
!
address-family ipv4 vrf vpn1
  neighbor 10.1.1.1 remote-as 1
  neighbor 10.1.1.1 activate
  neighbor 10.2.1.1 remote-as 3
  neighbor 10.2.1.1 activate
  no synchronization
exit-address-family
-----------
CE1 отдает 88.88.88.88 по bgp PE-роутеру
interface Loopback1
ip address 88.88.88.88 255.255.255.255
!
interface FastEthernet1/0
ip address 10.2.1.1 255.255.255.0
duplex auto
speed auto
!
router ospf 1
log-adjacency-changes
network 88.88.88.0 0.0.0.255 area 0
!
router bgp 3
no synchronization
bgp log-neighbor-changes
redistribute ospf 1
neighbor 10.2.1.2 remote-as 2
no auto-summary
---------
CE2
!
interface FastEthernet1/0
ip address 10.1.1.1 255.255.255.0
duplex auto
speed auto
!
router bgp 1
no synchronization
bgp log-neighbor-changes
neighbor 10.1.1.2 remote-as 2
no auto-summary
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server


В глобальной таблице маршрутизации на PE пусто..
88.88.88.88 не пингуется с CE2. С PE ping vrf vpn1 88.88.88.88 проходит.

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено jied83 , 01-Мрт-12 11:46 
>[оверквотинг удален]
>  bgp log-neighbor-changes
>  neighbor 10.1.1.2 remote-as 2
>  no auto-summary
> !
> ip forward-protocol nd
> !
> no ip http server
> no ip http secure-server
> В глобальной таблице маршрутизации на PE пусто..
> 88.88.88.88 не пингуется с CE2. С PE ping vrf vpn1 88.88.88.88 проходит.

PE
sh ip route vrf vpn1
CE2
sh ip route

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено Huaweiboy , 01-Мрт-12 12:27 
>[оверквотинг удален]
>> ip forward-protocol nd
>> !
>> no ip http server
>> no ip http secure-server
>> В глобальной таблице маршрутизации на PE пусто..
>> 88.88.88.88 не пингуется с CE2. С PE ping vrf vpn1 88.88.88.88 проходит.
>  PE
> sh ip route vrf vpn1
> CE2
> sh ip route

CE2
     10.0.0.0/24 is subnetted, 1 subnets
C       10.1.1.0 is directly connected, FastEthernet1/0
     88.0.0.0/32 is subnetted, 1 subnets
B       88.88.88.88 [20/0] via 10.1.1.2, 00:00:39

PE
     10.0.0.0/24 is subnetted, 2 subnets
C       10.2.1.0 is directly connected, FastEthernet1/1
C       10.1.1.0 is directly connected, FastEthernet1/0
     88.0.0.0/32 is subnetted, 1 subnets
B       88.88.88.88 [20/0] via 10.2.1.1, 00:00:33

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено jied83 , 01-Мрт-12 12:30 
>[оверквотинг удален]
>>> 88.88.88.88 не пингуется с CE2. С PE ping vrf vpn1 88.88.88.88 проходит.
>>  PE
>> sh ip route vrf vpn1
>> CE2
>> sh ip route
> CE2
>      10.0.0.0/24 is subnetted, 1 subnets
> C       10.1.1.0 is directly connected, FastEthernet1/0
>      88.0.0.0/32 is subnetted, 1 subnets
> B       88.88.88.88 [20/0] via 10.1.1.2, 00:00:39

ну и на СЕ1
sh ip route

> PE
>      10.0.0.0/24 is subnetted, 2 subnets
> C       10.2.1.0 is directly connected, FastEthernet1/1
> C       10.1.1.0 is directly connected, FastEthernet1/0
>      88.0.0.0/32 is subnetted, 1 subnets
> B       88.88.88.88 [20/0] via 10.2.1.1, 00:00:33

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено Huaweiboy , 01-Мрт-12 12:32 
>[оверквотинг удален]
>>> sh ip route vrf vpn1
>>> CE2
>>> sh ip route
>> CE2
>>      10.0.0.0/24 is subnetted, 1 subnets
>> C       10.1.1.0 is directly connected, FastEthernet1/0
>>      88.0.0.0/32 is subnetted, 1 subnets
>> B       88.88.88.88 [20/0] via 10.1.1.2, 00:00:39
>  ну и на СЕ1
> sh ip route

CE1
     10.0.0.0/24 is subnetted, 1 subnets
C       10.2.1.0 is directly connected, FastEthernet1/0
     88.0.0.0/32 is subnetted, 1 subnets
C       88.88.88.88 is directly connected, Loopback1

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено jied83 , 01-Мрт-12 12:38 
>[оверквотинг удален]
>>> C       10.1.1.0 is directly connected, FastEthernet1/0
>>>      88.0.0.0/32 is subnetted, 1 subnets
>>> B       88.88.88.88 [20/0] via 10.1.1.2, 00:00:39
>>  ну и на СЕ1
>> sh ip route
> CE1
>      10.0.0.0/24 is subnetted, 1 subnets
> C       10.2.1.0 is directly connected, FastEthernet1/0
>      88.0.0.0/32 is subnetted, 1 subnets
> C       88.88.88.88 is directly connected, Loopback1

как вы думаете куда роутер СЕ1 отправит пакет с дестинейшеном 10.1.1.1?

"IP/MPLS в GNS3 - маршрут есть, пинга нет."
Отправлено Huaweiboy , 01-Мрт-12 12:43 
>[оверквотинг удален]
>>>>      88.0.0.0/32 is subnetted, 1 subnets
>>>> B       88.88.88.88 [20/0] via 10.1.1.2, 00:00:39
>>>  ну и на СЕ1
>>> sh ip route
>> CE1
>>      10.0.0.0/24 is subnetted, 1 subnets
>> C       10.2.1.0 is directly connected, FastEthernet1/0
>>      88.0.0.0/32 is subnetted, 1 subnets
>> C       88.88.88.88 is directly connected, Loopback1
> как вы думаете куда роутер СЕ1 отправит пакет с дестинейшеном 10.1.1.1?

Всё, работает) тупанул - бывает)))