Configuraciones Avanzadas

• Puesta en marcha VRF
• Establecer identificador YY
• Levantar tunel principal
• Crear VRF
• Crear OSPF
• Crear FILTROS de enrutamiento dinamico
• Crear REGLAS de BGP-VPN

Puesta en marcha VRF

Establecer identificador YY

1. Verificar si previamente ya no se establecio un identificador dentro de MBYJA.net
   1. Buscar si el cliente ya no posee una credencial en PPP
      

      

      
      

      

      
      
2. Si no existe, utilizar el numero de VRF: NUMERO MAXIMO +1
   
   1. Ejemplo: en este caso, el maximo es 136, por lo que el nuevo deberia de ser 137.
      

      

      
      

Levantar tunel principal

1. LADO MBYJA
   1. Crear interfaz, utilizando el YY correspondiente, tanto para el nombre como para el puerto.
      1. Nombre: YY-LAN-P2P_cliente-suc 
      2. Puerto: 11YY
      3. Ejemplo: YY=111
         
         

         

         
         
   2. Agregar regla en firewall
      1. Regla INPUT que permita el acceso al puerto UDP correspondiente: 11YY
         Ejemplo:
         

         

         
         
   3. Asignar IP
      1. Direccion: 10.251.YY.10
         
      2. Ejemplo:
         
      3. 
         
2. LADO CLIENTE
   1. En el lado del cliente, tambien agregar la interfaz y el peer correspondiente.

      1. 

      2. 

   2. Asignar IP a la interfaz creada.

      1. 

Crear VRF

1. Accedemos al menu IP > VRF
   
   1. 
2. Creamos un VRF
   1. Nombre: YY-VRF-cliente
   2. Interfaces: agregamos la interfaz del tunel creado.
   3. Ejemplo:
      YY: 111
      cliente: celebra
      

      

      
      
3. Asignar IP
   1. Direccion: 10.251.YY.1
   2. Ejemplo:
      

      

      
      

Crear OSPF

LADO SERVIDOR

1. Crear instancia OSPF
   1. Nombre: backbone-cliente
   2. VRF: seleccionar VRF creado previamente
   3. Redistribucion conforme ejemplo
      

      

      
      
2. Crear AREA
   1. Nombre: area-cliente
   2. Instancia: seleccionar la instancia creada previamente
   3. Area ID: 10.YY.0.0
   4. Ejemplo:
      

      

      
      
3. Crear INTERFACE
   1. Interface
   2. Area:
      
   3. Costo:
   4. BFD:
   5. Ejemplo:
      

      

      
      

LADO CLIENTE

1. Crear INSTANCIA

   1. 

2. Crear AREA

   1. 

3. Crear INTERFACE PTP

   1. 

4. Crear INTERFACE BROADCAST
5. Crear regla de FIREWALL

   1. 

Crear FILTROS de enrutamiento dinamico

1. 1. Ingresar al menu ROUTING > FILTERS
   2. Agregar los filtros segun las redes que se deseen incluir en el enrutado dinamico.
   3. Ejemplo:
      

      

      
      
   4. Agregar un filtro por hilo
      

      

   5. Siempre el REJECT debe de quedar al final (se ordenan por ID)
      

      

      
      

   6. 
      
      
      

Crear REGLAS de BGP-VPN

1. Ingresar al ROUTING > BGP
2. Ingresar a la pestaña VPN
   1. Ordenar por VRF e identificar las reglas de junjuis para con otros clientes.
      

      

   2. En la regla con route distinguisher 10:10 agregar import target YY:10
      

      

      
      
   3. En la regla con route distinguisher 10:251 (1) agregar import target YY:251
      

      

      
      
   4. En la regla con route distinguisher 10:251 (2) agregar import target 255:YY
      

      

      
      
   5. Identificar 3 reglas de un cliente y replicar las reglas
      

      

      
      
   6. En la regla con route distinguisher YY:10 
      

      

      
      
   7. En la regla con route distinguisher YY:251 
      

      

      
      
   8. En la regla con route distinguisher YY:255