Bonjour,

Une petite question technique pour changer. (Un truc qui me rend fou)

J'ai un cpe cisco 887 avec une vrf dessus. J'aurai besoin de pouvoir router des paquets entre un vlan qui est dans la global et un vlan qui est dans la VRF. J'aimerais éviter de terminer avec du MPBGP et deux VRF (d'autant que ça risque d’être compliqué de bouger toute mes interfaces sans me couper la main). En gros je voudrais juste deux routes, une (GLB)subnetB -> VRF_B et (VRF_B) subnetA -> GLB. Sauf que cela ne semble pas possible simplement.

J'ai terminé avec une conf chelou du style :

ip vrf VPN
rd 1:1
!
interface Loopback1
ip vrf receive VPN
ip address 1.1.1.1 255.255.255.255
ip policy route-map TO_VPN
!
interface Vlan10
ip address 192.168.31.1 255.255.255.0
!
interface Vlan20
ip vrf forwarding VPN
ip address 172.20.1.1 255.255.255.0
!
ip route 172.20.1.0 255.255.255.0 Loopback1
ip route vrf INTV_VPN 192.168.31.0 255.255.255.0 Loopback1 1.1.1.1
!
route-map TO_VPN permit 10
set vrf VPN

Mon problème c'est que cela marche dans un sens a savoir :

CPE1# ping 172.20.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.20.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms

mais pas dans l'autre :

CPE1# ping vrf VPN 192.168.31.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.31.1, timeout is 2 seconds:
....

Je suis preneur de tout conseil.

Cdt,

--
Raphaël Mazelier



---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à