Re: [FRnOG] [TECH] Bgp sous FRR

2024-05-27 Par sujet Denis Fondras via frnog
Le Sun, May 26, 2024 at 06:46:07PM +0200, Lucas REYMOND a écrit : > Salut, > > Je me plante peut être mais ton problème n'est pas lié au fait que ton > routeur tourne Frr. Mais plutôt aux applications sous jacente (mettre à > jour). > C'est un peu tot pour vendredi mais ça n'arriverai pas avec I

Re: [FRnOG] [TECH] Bgp sous FRR

2024-05-27 Par sujet Raphael Mazelier
On 26/05/2024 21:34, Jérôme Marteaux wrote: > Cette astuce permet de réduire la surface d'attaque mais n'est pas aisé > pour troubleshooter si on ne se trouve pas à l'intérieur de l'un des > deux réseaux impliqués. Ce n'est pas très répandu, mais c'est encore > pratiqué. Ok mais dans ce cas pourq

Re: [FRnOG] [TECH] Bgp sous FRR

2024-05-27 Par sujet ic
io, > On 16 May 2024, at 18:04, Nicolas de Brou wrote: > > Hello > > Je me suis mal exprimé, désolé > > On a deux transitaire et ça fonctionne > Le routeur « route » et les majs bgp fonctionne tu as bien désactivé urpf sur ton linux sous-jacent ? ++ ic --- Liste d

Re: [FRnOG] [TECH] Bgp sous FRR

2024-05-27 Par sujet Radu-Adrian Feurdean
On Sun, May 26, 2024, at 11:56, Nicolas wrote: >   neighbor 192.168.250.1 prefix-list Transit-In in >   neighbor 192.168.250.1 prefix-list Peering-Out-BGP01 out >   neighbor 192.168.251.1 prefix-list Transit-In in >   neighbor 192.168.251.1 prefix-list Peering-Out-BGP01 out Hello, De maniere

Re: [FRnOG] [TECH] Bgp sous FRR

2024-05-27 Par sujet Nicolas de Brou
Si je mets une ip (publique) sur ma loopback je ne pourrais plus accéder à mon réseau interne non (même subnet) ? Et oui j’ai bien désactivé l’urographie > Le 27 mai 2024 à 14:24, Radu-Adrian Feurdean > a écrit : > > On Sun, May 26, 2024, at 11:56, Nicolas wrote: > >> neighbor 192.168.250

Re: [FRnOG] [TECH] Bgp sous FRR

2024-05-27 Par sujet Raphael Mazelier
On 27/05/2024 14:42, Nicolas de Brou wrote: > Si je mets une ip (publique) sur ma loopback je ne pourrais plus accéder à > mon réseau interne non (même subnet) ? > > Et oui j’ai bien désactivé l’urographie Rien ne t'empeche d'avoir plusieurs loopback. La topologie classique d'un cœur réseau c'e

Re: [FRnOG] [TECH] Bgp sous FRR

2024-05-27 Par sujet David Ponzone
Sur la loopback, on met un /32, par exemple pris dans un subnet dédié à ça. Tu as quoi comme préfixes publics dispo ? Si tu as juste le /29 fourni par le FAI, ça va être tendu. De toute façon, si tu ne sais pas comment altérer l’IP source, ça ne réglera pas ton problème. Tu as essayé la directive

Re: [FRnOG] [TECH] Bgp sous FRR

2024-05-27 Par sujet Radu-Adrian Feurdean
On Mon, May 27, 2024, at 14:42, Nicolas de Brou wrote: > Si je mets une ip (publique) sur ma loopback je ne pourrais plus > accéder à mon réseau interne non (même subnet) ? Sur la Loopback tu mets surtout une IP dans ton plan d'adressage a toi ! Et de maniere generale, le loopback sert aussi a

Re: [FRnOG] [TECH] Bgp sous FRR

2024-05-27 Par sujet Alarig Le Lay via frnog
On Mon 27 May 2024 08:29:31 GMT, Raphael Mazelier wrote: > Ok mais dans ce cas pourquoi pas en privé ? (ok cela évite d'avoir a > se mettre d'accord sur un plan d’adressage). Tu as ta réponse. -- Alarig --- Liste de diffusion du FRnOG http://www.frnog.org/

[TECH] [FRnOG] [MISC] Cisco UCCX call manger... se former.

2024-05-27 Par sujet Richard Klein
Bonsoir a tous, D'ici quelques semaines je vais avoir du temps pour me former et comme je désire refaire de la VOIP j'ai quelques questions au sujet de Cisco UCCX. Je précise que je possède quelques bases sur le sujet en me formant sur de l'alcatel 4200, omnipcx et depuis 15 années sous Asterisk.

Re: [FRnOG] [TECH] Bgp sous FRR

2024-05-27 Par sujet Nicolas
J'ai modifié la conf de BGP02 pour mettre en place les route-map comme conseillé. Résultat : je sort toujours en 192.168.253.2 Mais pas mieux, j'ai loupé un truc ? router bgp 65001  bgp router-id 192.168.250.2  neighbor 192.168.250.1 remote-as 65000  neighbor 192.168.250.1 description BGP01  ne

Re: [FRnOG] [TECH] Bgp sous FRR

2024-05-27 Par sujet Radu-Adrian Feurdean
On Mon, May 27, 2024, at 20:42, Nicolas wrote: > ip prefix-list Peering-Out-BGP01 seq 5 permit 192.168.253.0/24 > ip prefix-list Transit-In seq 35 permit any > ! > route-map rm-Transit-In permit 1 >  match ip address prefix-list Transit-In >  on-match next >  set src 192.168.253.1 > exit > ! > r