Bonjour, A savoir pour ceux qui auraient zappé le bulletin d'info de Juniper suite à la mise à jour de la liste "Special Use IPv4 Addresses" RFC:5735 : Junos Software, and its documentation refer to these as "martian" IP address blocks. Network operators have recently begun receiving address assignments from address blocks that were previously, but are no longer, reserved. Therefore, these addresses need to be removed from the list of Junos "martian" address blocks.
En attendant une release Junos qui supprime des "default martian routes", Juniper recommande à ses clients de retirer les groupes d'adresses suivants des Junos "martian" IP address blocks: 128.0.0.0/16 191.255.0.0/16 223.255.255.0/24 Pour cela voici les commandes à ajouter: set routing-options martians 128.0.0.0/16 orlonger allow set routing-options martians 191.255.0.0/16 orlonger allow set routing-options martians 223.255.255.0/24 orlonger allow Ces lignes doivent être incluses dans toutes les sections routing-instance. Pour cela il vaut mieux créer un apply-group pour faciliter la répétition de configuration: set groups rfc-5735 routing-instances <*> routing-options martians 128.0.0.0/16 orlonger allow set groups rfc-5735 routing-instances <*> routing-options martians 191.255.0.0/16 orlonger allow set groups rfc-5735 routing-instances <*> routing-options martians 223.255.255.0/24 orlonger allow set apply-groups rfc-5735 Solution Junos software is being modified to remove these IP address blocks from the martian IP address blocks. This PSN will be updated once the detailed information of the software is available. In the mean time, please implement the above configuration to allow these address blocks. Cdlt, O. Le 14 décembre 2011 16:54, <[email protected]> a écrit : > On Wed, 14 Dec 2011 16:39:54 +0100, Fabien VINCENT wrote: > > En revanche, rien chez OBS. >> >> Eux me disent : c'est bon il est routé chez nous, le problème c'est qu'ils >> ne l'annoncent pas aux CE (toutes les autres routes que ce réseau sont >> correctement récupérées depuis le PE). >> >> Réponse d'OBS : faut ajouter une route statique vers le PE .... Moué moué >> .... moi qui croyait que Completel c'était des boulets .... >> >> *Fabien VINCENT* >> > > Comme l'a dit Jérome ça passe par la route par défaut. > Du coup c'est pas annoncé, mais c'est pas bloqué non plus. > ______________________________**______________________________** > ______________ > > Business_Office_OBS>ping 128.0.0.1 81.80.99.xxx > > Type escape sequence to abort. > Sending 5 100-byte ICMP echos to 128.0.0.1 from 81.80.99.xxx, timeout is 3 > seconds: > !!!!! > Success rate is 100 percent (5/5), round-trip min/avg/max = 23/25/27 ms > > Business_Office_OBS>traceroute 128.0.0.1 81.80.99.xxx > > Type escape sequence to abort > Tracing the route to 128.0.0.1 from 81.80.99.xxx > 1 90.81.130.121 8 ms 5 ms 8 ms > 2 81.52.2.110 11 ms 16 ms 9 ms > 3 193.253.14.29 5 ms 8 ms 5 ms > 4 193.253.82.242 7 ms 8 ms 47 ms > 5 81.253.180.30 53 ms 69 ms 13 ms > 6 81.253.180.162 22 ms 10 ms 13 ms > 7 193.251.132.25 7 ms 9 ms 11 ms > 8 193.251.254.22 15 ms 19 ms 20 ms > 9 89.149.186.245 21 ms 27 ms 72 ms > 10 77.67.72.110 21 ms 27 ms 26 ms > 11 128.0.0.1 23 ms 27 ms 27 ms > Business_Office_OBS> > > ______________________________**______________________________** > ______________ > > Le mieux serait effectivement de l'annoncer au niveau des PE en BGP, à > défaut c'est quand même routé et ça fonctionne en statique. > > Solarus > > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
