Puesta en marcha VRF

Establecer identificador YY
Verificar si previamente ya no se establecio un identificador dentro de MBYJA.net

 

 Buscar si el cliente ya no posee una credencial en PPP 

 

 

 

 

 

 

 Si no existe, utilizar el numero de VRF: NUMERO MAXIMO +1 

 

 Ejemplo: en este caso, el maximo es 136, por lo que el nuevo deberia de ser 137.

Levantar tunel principal
LADO MBYJA

 

 Crear interfaz, utilizando el YY correspondiente, tanto para el nombre como para el puerto.

 

 Nombre: YY -LAN-P2P_ cliente-suc   

 Puerto: 11 YY 

 Ejemplo: YY=111 

 

 

 

 

 Agregar regla en firewall

 

 Regla INPUT que permita el acceso al puerto UDP correspondiente: 11 YY Ejemplo: 

 

 

 

 

 Asignar IP

 

 Direccion: 10.251.YY.10 

 Ejemplo: 

 

 

 

 

 

 LADO CLIENTE

 

 En el lado del cliente, tambien agregar la interfaz y el peer correspondiente.

 

 

 

 

 

 

 

 

 

 Asignar IP a la interfaz creada.

Crear VRF
Accedemos al menu IP > VRF 

 

 

 

 

 Creamos un VRF

 

 Nombre: YY -VRF- cliente 

 Interfaces: agregamos la interfaz del tunel creado. 

 Ejemplo: YY: 111 cliente: celebra 

 

 

 

 

 Asignar IP

 

 Direccion: 10.251.YY.1 

 Ejemplo:

Crear OSPF
LADO SERVIDOR 

 

 Crear instancia OSPF

 

 Nombre: backbone-cliente 

 VRF: seleccionar VRF creado previamente 

 Redistribucion conforme ejemplo 

 

 

 

 

 Crear AREA

 

 Nombre: area-cliente 

 Instancia: seleccionar la instancia creada previamente 

 Area ID: 10.YY.0.0 

 Ejemplo: 

 

 

 

 

 Crear INTERFACE

 

 Interface 

 Area: 

 Costo: 

 BFD: 

 Ejemplo: 

 

 

 

 

 

 LADO CLIENTE 

 

 Crear INSTANCIA

 

 

 

 

 

 

 Crear AREA

 

 

 

 

 

 

 Crear INTERFACE PTP

 

 

 

 

 

 

 Crear INTERFACE BROADCAST 

 Crear regla de FIREWALL

Crear FILTROS de enrutamiento dinamico
Ingresar al menu ROUTING > FILTERS 

 Agregar los filtros segun las redes que se deseen incluir en el enrutado dinamico. 

 Ejemplo: 

 

 

 Agregar un filtro por hilo 

 

 

 Siempre el REJECT debe de quedar al final (se ordenan por ID)

Crear REGLAS de BGP-VPN
Ingresar al ROUTING > BGP 

 Ingresar a la pestaña VPN

 

 Ordenar por VRF e identificar las reglas de junjuis para con otros clientes. 

 

 

 En la regla con route distinguisher 10:10 agregar import target YY : 10 

 

 

 En la regla con route distinguisher 10:251 (1) agregar import target  YY : 251 

 

 

 En la regla con route distinguisher 10:251 (2) agregar import target 255: YY 

 

 

 Identificar 3 reglas de un cliente y replicar las reglas 

 

 

 En la regla con route distinguisher YY :10  

 

 

 En la regla con route distinguisher YY :251  

 

 

 En la regla con route distinguisher YY :255