Помогите найти ошибку.
Схема такова
есть c3745 (512DRAM/256Flash)
на него приходят 3 bgp-сессии. Назовем условно AS100, AS200, AS300
AS100 и AS200 - full-view,
AS300 - только префиксы этого провайдера и его клиентов (порядка 300 префиксов).
Решили подключить еще одного прова AS400. С ним получилось сложнее т.к. пришлось использовать ebgp-multihop 3 - три хопа до их neighbor'a:
1.190.190.190.0/30
2.220.220.220.0/30
3.200.200.200.200
так вот когда сессия c AS400 Idle - все нормально. Когда же сессия включена и загружены все префиксы (тоже fullview) полученые от этого прова - не работают соединения со многими провайдерами мира.
Обьясню как это выражается:
Когда сессия отключена trace до какого нибудь сайта проходит нормально. Когда подключаем сессию trac'ы обрываются на соединениях других провайдеров с нашими пирам - AS100, AS200, AS300. В тоже время все маршруты в таблице есть.
примерно вот такая картина.
1.Сессия отключена
--------------------------------------------------------------------------
sergak@ns1$ tcptraceroute -n www.google.com
Selected device vlan0, address 100.100.100.2, port 2265 for outgoing packets
Tracing the path to www.google.com (66.102.9.99) on TCP port 80, 30 hops max
1 100.100.100.1 (100.100.100.1) 9.957 ms 9.863 ms 9.911 ms
2 10.0.0.1 (194.186.233.249) 9.913 ms 9.914 ms 9.929 ms
3 xxx.xxx.xxx.137 (xxx.xxx.xxx.137) 9.927 ms 9.918 ms 9.928 ms
<-cut->
11 216.239.49.254 (216.239.49.254) 679.423 ms 687.813 ms 683.308 ms
12 66.249.95.167 (66.249.95.167) 673.512 ms 676.409 ms 689.484 ms
13 64.233.174.18 (64.233.174.18) 682.816 ms 660.088 ms 665.344 ms
14 66.102.9.147 (66.102.9.147) [open] 641.410 ms 840.346 ms 649.985 ms
-----------------------------------------------------------------------
2.Когда подключена сессия с AS400
sergak@ns1$ tcptraceroute -n www.google.com
Selected device vlan0, address 100.100.100.2, port 2265 for outgoing packets
Tracing the path to www.google.com (66.102.9.99) on TCP port 80, 30 hops max
1 100.100.100.1 (100.100.100.1) 9.957 ms 9.863 ms 9.911 ms
2 10.0.0.1 (194.186.233.249) 9.913 ms 9.914 ms 9.929 ms
3 xxx.xxx.xxx.137 (xxx.xxx.xxx.137) 9.927 ms 9.918 ms 9.928 ms
4 * * *
5 * * *
6 * * *
7 * * *
------------------------------------------------------------------------
конфиг циски прост
<-cut->
interface Serial1/0:0
ip address 10.0.0.2 255.255.255.252
!
interface Serial2/0:0
ip address 192.168.0.2 255.255.255.252
!
interface Serial2/1:0
ip address 172.16.0.2 255.255.255.252
!
interface Serial2/2:0
ip address 190.190.190.2 255.255.255.252
<-cut->
router bgp 50
bgp log-neighbor-changes
timers bgp 1000 3000
neighbor 10.0.0.1 remote-as 100
neighbor 10.0.0.1 soft-reconfiguration inbound
neighbor 10.0.0.1 prefix-list OUR out
neighbor 192.168.0.1 remote-as 200
neighbor 192.168.0.1 soft-reconfiguration inbound
neighbor 192.168.0.1 prefix-list OUR out
neighbor 172.16.0.1 remote-as 300
neighbot 172.16.0.1 soft-reconfiguration inbound
neighbor 172.16.0.1 prefix-list OUR out
neighbor 200.200.200.200 remote-as 400
neighbor 200.200.200.200 soft-reconfiguration inbound
neighbor 200.200.200.200 prefix-list OUR out
neighbor 200.200.200.200 ebgp-multihop 3
no auto-summary
no synchronization
bgp scan-time 60
network 100.100.100.0 mask 255.255.248.0
network 190.190.190.0
!
ip route 100.100.100.0 255.255.248.0 Null0
ip route 190.190.190.0 255.255.255.0 Null0
ip route 200.200.200.200 255.255.255.255 190.190.190.1
ip route 220.220.220.0 255.255.255.252 190.190.190.1
!
ip prefix-list OUR seq 5 permit 100.100.100.0/21
ip prefix-list OUR seq 10 permit 190.190.190.0/24
!
все. буду очень признателен.
|