Hello, > Si une personne a de l'expérience sur Pfsense + BGP via le plugin FRR je > suis preneur ! > Mon client veut migrer son pare-feu Cisco ASA vers pfsense, pour plus de > commodité. > Il reconfigure son BGP via FRR sur le pfsense, la connexion se fait bien il > a quelques ping ok puis ensuite ça bagotte. Qu'est-ce qui pourrait > expliquer cela ? j'ai comparé les MTU sur les interfaces c'est les même pas > de configuration exotique.
Disons que le routage dynamique et un firewall c'est deux trucs assez antagonistes. <opinion non populaire> On ne fait pas de routage dynamique sur un firewall. </opinion non populaire> Bon c'était le trolldi. Ceci, essayes d'ajouter une règle de firewall autorisant en entrée le port 179/tcp de ton firewall, il est peut-être possible que ça saute parce que le routeur d'en face n'arrive pas à monter la session... Les rares fois où j'ai essayé du routage dynamique sur pfsense ça s'est terminé pour ma part avec un routeur intermédiaire qui fait le taf. Xavier --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/