RE: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
Oui, je suis d'accord un petit Mikrotik ça va passer, mais bon, c'est par principe de dire j'ai un gros routeur pour y entasser le routage des différents VLAN ?? >Pour le MTU, c’est trop tôt le matin :) C'est midi passé !!! Un petit apéro pour te requinquer ? >Tu maitrises pas le WAN, ou tu pourrais augmenter son MTU ? Sur certaines terminaisons fibre oui, mais pas toute... De : David Ponzone Envoyé : jeudi 31 janvier 2019 11:56 À : Sébastien 65 Cc : frnog@frnog.org Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface Oui, sauf que le second routeur, ça peut être un Mikrotik à 50€. Pour le MTU, c’est trop tôt le matin :) Tu maitrises pas le WAN, ou tu pourrais augmenter son MTU ? Le 31 janv. 2019 à 11:54, Sébastien 65 mailto:sebastien...@live.fr>> a écrit : La solution de rajouter un second routeur ne m'enchante pas trop en fait, en plus cela alourdi le montage... Une question sur le MTU, faut-il le forcer sur un xconnect L2TPv3, et quelle serait la valeur adéquate ? 20 B IP Header + 4 B L2tpv3 + 14 B Ethernet + 4 B dot1Q = 42 Bytes => 1500-42 = 1458 MTU ??? De : David Ponzone mailto:david.ponz...@gmail.com>> Envoyé : mercredi 30 janvier 2019 19:27 À : Sébastien 65 Cc : frnog@frnog.org<mailto:frnog@frnog.org> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface Non j’essaie juste d’être sûr du contexte. Un mec qui semble vouloir faire comme toi (il le faisait avec 2 routeurs sur le site et veut passer à 1): https://community.cisco.com/t5/routing/l2tpv3-and-the-routed-interface-on-the-same-router/td-p/1557998 Par contre, il était affecté par un bug. Hélas, y a pas sa conf. Par contre, ça peut être une solution pour toi: Ton routeur actuel devient la route par défaut local. Tu ajoutes un autre routeur dans le VLAN qui monte le L2TPv3 en passant par la route par défaut. Donc ton VLAN sort par la route par défaut pour « Tout » sauf pour les IP du subnet pour lesquels c’est le routeur qui fait le L2TPv3 qui devrait transporter. Le 30 janv. 2019 à 18:56, Sébastien 65 mailto:sebastien...@live.fr>> a écrit : Oui... Tu pensais à faire du MPLS, non ? De : David Ponzone mailto:david.ponz...@gmail.com>> Envoyé : mercredi 30 janvier 2019 18:44:07 À : Sébastien 65 Cc : frnog@frnog.org<mailto:frnog@frnog.org> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface J’imagine que les 2 sites arrivent sur 2 PE différents ? Le 30 janv. 2019 à 18:25, Sébastien 65 mailto:sebastien...@live.fr>> a écrit : Sur le 892 je pense que oui ça va passer mais pas sur le 3945 car pas de carte switch, donc il ne sera pas possible de monter une int vlanX uniquement une interface do1q. De : David Ponzone mailto:david.ponz...@gmail.com>> Envoyé : mercredi 30 janvier 2019 18:21:21 À : Sébastien 65 Cc : Radu-Adrian Feurdean; frnog@frnog.org<mailto:frnog@frnog.org> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface Ils font le xconnect sur l’interface vlan dans ton doc, tu peux pas faire la même chose ? Le 30 janv. 2019 à 17:55, Sébastien 65 mailto:sebastien...@live.fr>> a écrit : Salut David, > C’est un peu paradoxal non ? A mon sens non, j'ai passé pas mal d'article ou cela est pratiqué. J'ai l'impression que cela tourne bien sur du ASR, moi je suis sur du ISR (892/3945E) et du GNS3 :p Mikrotik/Nux le pseudoware tourne bien en mixant L2+L3. J'ai même une doc de Cisco pour faire ça en VRF : https://www.cisco.com/c/en/us/td/docs/routers/access/ISRG2/software/feature/guide/RoutedPW.pdf Après je comprends ta remarque, mais dans certains cas comme le mien, tu as besoin d'avoir le VLAN15 sur deux sites pour que les bécanes discutent entres elles à un moment, et, que chaque site soit indépendant pour la sortie WAN. Pour ne pas solliciter le lien et donc le xconnect inutilement, tu peux faire un design en faisant : site 1 => 192.168.1.1@50 GW 192.168.1.201 (Routeur CISCO_1) site 2 => 192.168.1.100@150 GW192.168.1.202 (Routeur CISCO_2) Je ne sais pas si tu vois plus clair au truc que j'essaye de monter ! De : David Ponzone mailto:david.ponz...@gmail.com>> Envoyé : lundi 28 janvier 2019 11:32 À : Sébastien 65 Cc : Radu-Adrian Feurdean; frnog@frnog.org<mailto:frnog@frnog.org> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface Je comprends pas donc je m’en mêle :) Si tu fais un xconnect, c’est pour simuler un lien lan2lan, donc pourquoi diable pourrais-tu router/nater en plein milieu de ton lan bridgé ? C’est un peu paradoxal non ? Si tu veux une sortie Internet sur chaque site pour éviter que le trafic Internet du site 1 passe 2 fois par le lien du site 2, le L2TPv3 n’était pas la bonne solution. > Le 27 janv. 2019 à 19:01, Sébastien 65 > mailto:sebastien...@live.fr>> a écrit : > > Radu, &
Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
Oui, sauf que le second routeur, ça peut être un Mikrotik à 50€. Pour le MTU, c’est trop tôt le matin :) Tu maitrises pas le WAN, ou tu pourrais augmenter son MTU ? > Le 31 janv. 2019 à 11:54, Sébastien 65 a écrit : > > La solution de rajouter un second routeur ne m'enchante pas trop en fait, en > plus cela alourdi le montage... > > Une question sur le MTU, faut-il le forcer sur un xconnect L2TPv3, et quelle > serait la valeur adéquate ? > > 20 B IP Header + 4 B L2tpv3 + 14 B Ethernet + 4 B dot1Q = 42 Bytes => > 1500-42 = 1458 MTU ??? > De : David Ponzone mailto:david.ponz...@gmail.com>> > Envoyé : mercredi 30 janvier 2019 19:27 > À : Sébastien 65 > Cc : frnog@frnog.org <mailto:frnog@frnog.org> > Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface > > Non j’essaie juste d’être sûr du contexte. > > Un mec qui semble vouloir faire comme toi (il le faisait avec 2 routeurs sur > le site et veut passer à 1): > https://community.cisco.com/t5/routing/l2tpv3-and-the-routed-interface-on-the-same-router/td-p/1557998 > > <https://community.cisco.com/t5/routing/l2tpv3-and-the-routed-interface-on-the-same-router/td-p/1557998> > > Par contre, il était affecté par un bug. Hélas, y a pas sa conf. > > Par contre, ça peut être une solution pour toi: > Ton routeur actuel devient la route par défaut local. > Tu ajoutes un autre routeur dans le VLAN qui monte le L2TPv3 en passant par > la route par défaut. > > Donc ton VLAN sort par la route par défaut pour « Tout » sauf pour les IP du > subnet pour lesquels c’est le routeur qui fait le L2TPv3 qui devrait > transporter. > > >> Le 30 janv. 2019 à 18:56, Sébastien 65 > <mailto:sebastien...@live.fr>> a écrit : >> >> Oui... Tu pensais à faire du MPLS, non ? >> De : David Ponzone mailto:david.ponz...@gmail.com>> >> Envoyé : mercredi 30 janvier 2019 18:44:07 >> À : Sébastien 65 >> Cc : frnog@frnog.org <mailto:frnog@frnog.org> >> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface >> >> J’imagine que les 2 sites arrivent sur 2 PE différents ? >> >>> Le 30 janv. 2019 à 18:25, Sébastien 65 >> <mailto:sebastien...@live.fr>> a écrit : >>> >>> Sur le 892 je pense que oui ça va passer mais pas sur le 3945 car pas de >>> carte switch, donc il ne sera pas possible de monter une int vlanX >>> uniquement une interface do1q. >>> De : David Ponzone >> <mailto:david.ponz...@gmail.com>> >>> Envoyé : mercredi 30 janvier 2019 18:21:21 >>> À : Sébastien 65 >>> Cc : Radu-Adrian Feurdean; frnog@frnog.org <mailto:frnog@frnog.org> >>> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface >>> >>> Ils font le xconnect sur l’interface vlan dans ton doc, tu peux pas faire >>> la même chose ? >>> >>>> Le 30 janv. 2019 à 17:55, Sébastien 65 >>> <mailto:sebastien...@live.fr>> a écrit : >>>> >>>> Salut David, >>>> >>>> > C’est un peu paradoxal non ? >>>> A mon sens non, j'ai passé pas mal d'article ou cela est pratiqué. J'ai >>>> l'impression que cela tourne bien sur du ASR, moi je suis sur du ISR >>>> (892/3945E) et du GNS3 :p >>>> >>>> Mikrotik/Nux le pseudoware tourne bien en mixant L2+L3. >>>> >>>> J'ai même une doc de Cisco pour faire ça en VRF : >>>> https://www.cisco.com/c/en/us/td/docs/routers/access/ISRG2/software/feature/guide/RoutedPW.pdf >>>> >>>> <https://www.cisco.com/c/en/us/td/docs/routers/access/ISRG2/software/feature/guide/RoutedPW.pdf> >>>> >>>> Après je comprends ta remarque, mais dans certains cas comme le mien, tu >>>> as besoin d'avoir le VLAN15 sur deux sites pour que les bécanes discutent >>>> entres elles à un moment, et, que chaque site soit indépendant pour la >>>> sortie WAN. >>>> >>>> Pour ne pas solliciter le lien et donc le xconnect inutilement, tu peux >>>> faire un design en faisant : >>>> site 1 => 192.168.1.1@50 GW 192.168.1.201 (Routeur CISCO_1) >>>> site 2 => 192.168.1.100@150 GW192.168.1.202 (Routeur CISCO_2) >>>> >>>> Je ne sais pas si tu vois plus clair au truc que j'essaye de monter ! >>>> >>>> >>>> >>>> >>>> >>>> De : David Ponzone >>> <mailto:david.ponz...@gmail.com>> >>>> Envoyé : lundi 28 janvier 2019 11:32 >>>> À : Sébastien 65 >>>> Cc :
RE: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
La solution de rajouter un second routeur ne m'enchante pas trop en fait, en plus cela alourdi le montage... Une question sur le MTU, faut-il le forcer sur un xconnect L2TPv3, et quelle serait la valeur adéquate ? 20 B IP Header + 4 B L2tpv3 + 14 B Ethernet + 4 B dot1Q = 42 Bytes => 1500-42 = 1458 MTU ??? De : David Ponzone Envoyé : mercredi 30 janvier 2019 19:27 À : Sébastien 65 Cc : frnog@frnog.org Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface Non j’essaie juste d’être sûr du contexte. Un mec qui semble vouloir faire comme toi (il le faisait avec 2 routeurs sur le site et veut passer à 1): https://community.cisco.com/t5/routing/l2tpv3-and-the-routed-interface-on-the-same-router/td-p/1557998 Par contre, il était affecté par un bug. Hélas, y a pas sa conf. Par contre, ça peut être une solution pour toi: Ton routeur actuel devient la route par défaut local. Tu ajoutes un autre routeur dans le VLAN qui monte le L2TPv3 en passant par la route par défaut. Donc ton VLAN sort par la route par défaut pour « Tout » sauf pour les IP du subnet pour lesquels c’est le routeur qui fait le L2TPv3 qui devrait transporter. Le 30 janv. 2019 à 18:56, Sébastien 65 mailto:sebastien...@live.fr>> a écrit : Oui... Tu pensais à faire du MPLS, non ? De : David Ponzone mailto:david.ponz...@gmail.com>> Envoyé : mercredi 30 janvier 2019 18:44:07 À : Sébastien 65 Cc : frnog@frnog.org<mailto:frnog@frnog.org> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface J’imagine que les 2 sites arrivent sur 2 PE différents ? Le 30 janv. 2019 à 18:25, Sébastien 65 mailto:sebastien...@live.fr>> a écrit : Sur le 892 je pense que oui ça va passer mais pas sur le 3945 car pas de carte switch, donc il ne sera pas possible de monter une int vlanX uniquement une interface do1q. De : David Ponzone mailto:david.ponz...@gmail.com>> Envoyé : mercredi 30 janvier 2019 18:21:21 À : Sébastien 65 Cc : Radu-Adrian Feurdean; frnog@frnog.org<mailto:frnog@frnog.org> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface Ils font le xconnect sur l’interface vlan dans ton doc, tu peux pas faire la même chose ? Le 30 janv. 2019 à 17:55, Sébastien 65 mailto:sebastien...@live.fr>> a écrit : Salut David, > C’est un peu paradoxal non ? A mon sens non, j'ai passé pas mal d'article ou cela est pratiqué. J'ai l'impression que cela tourne bien sur du ASR, moi je suis sur du ISR (892/3945E) et du GNS3 :p Mikrotik/Nux le pseudoware tourne bien en mixant L2+L3. J'ai même une doc de Cisco pour faire ça en VRF : https://www.cisco.com/c/en/us/td/docs/routers/access/ISRG2/software/feature/guide/RoutedPW.pdf Après je comprends ta remarque, mais dans certains cas comme le mien, tu as besoin d'avoir le VLAN15 sur deux sites pour que les bécanes discutent entres elles à un moment, et, que chaque site soit indépendant pour la sortie WAN. Pour ne pas solliciter le lien et donc le xconnect inutilement, tu peux faire un design en faisant : site 1 => 192.168.1.1@50 GW 192.168.1.201 (Routeur CISCO_1) site 2 => 192.168.1.100@150 GW192.168.1.202 (Routeur CISCO_2) Je ne sais pas si tu vois plus clair au truc que j'essaye de monter ! De : David Ponzone mailto:david.ponz...@gmail.com>> Envoyé : lundi 28 janvier 2019 11:32 À : Sébastien 65 Cc : Radu-Adrian Feurdean; frnog@frnog.org<mailto:frnog@frnog.org> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface Je comprends pas donc je m’en mêle :) Si tu fais un xconnect, c’est pour simuler un lien lan2lan, donc pourquoi diable pourrais-tu router/nater en plein milieu de ton lan bridgé ? C’est un peu paradoxal non ? Si tu veux une sortie Internet sur chaque site pour éviter que le trafic Internet du site 1 passe 2 fois par le lien du site 2, le L2TPv3 n’était pas la bonne solution. > Le 27 janv. 2019 à 19:01, Sébastien 65 > mailto:sebastien...@live.fr>> a écrit : > > Radu, > > Comme j'ai dit dans mon premier message le ping fonctionne bien entre les > sites sur le VLAN15 si je ne fais rien d'autre sur le xConnect attaché au > port Fe0/0.15. > > Mon problème est que je cherche à nater le réseau 192.168.15.X avec une IP GW > sur le routeur de chaque site. Par exemple 192.168.15.100 (gw site 1) et > 192.168.15.200 (gw site 2) > > Cela ne fonctionne pas que cela soit en bvi, vrf ou loopback... > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
Non j’essaie juste d’être sûr du contexte. Un mec qui semble vouloir faire comme toi (il le faisait avec 2 routeurs sur le site et veut passer à 1): https://community.cisco.com/t5/routing/l2tpv3-and-the-routed-interface-on-the-same-router/td-p/1557998 <https://community.cisco.com/t5/routing/l2tpv3-and-the-routed-interface-on-the-same-router/td-p/1557998> Par contre, il était affecté par un bug. Hélas, y a pas sa conf. Par contre, ça peut être une solution pour toi: Ton routeur actuel devient la route par défaut local. Tu ajoutes un autre routeur dans le VLAN qui monte le L2TPv3 en passant par la route par défaut. Donc ton VLAN sort par la route par défaut pour « Tout » sauf pour les IP du subnet pour lesquels c’est le routeur qui fait le L2TPv3 qui devrait transporter. > Le 30 janv. 2019 à 18:56, Sébastien 65 a écrit : > > Oui... Tu pensais à faire du MPLS, non ? > De : David Ponzone > Envoyé : mercredi 30 janvier 2019 18:44:07 > À : Sébastien 65 > Cc : frnog@frnog.org > Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface > > J’imagine que les 2 sites arrivent sur 2 PE différents ? > >> Le 30 janv. 2019 à 18:25, Sébastien 65 > <mailto:sebastien...@live.fr>> a écrit : >> >> Sur le 892 je pense que oui ça va passer mais pas sur le 3945 car pas de >> carte switch, donc il ne sera pas possible de monter une int vlanX >> uniquement une interface do1q. >> De : David Ponzone mailto:david.ponz...@gmail.com>> >> Envoyé : mercredi 30 janvier 2019 18:21:21 >> À : Sébastien 65 >> Cc : Radu-Adrian Feurdean; frnog@frnog.org <mailto:frnog@frnog.org> >> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface >> >> Ils font le xconnect sur l’interface vlan dans ton doc, tu peux pas faire la >> même chose ? >> >>> Le 30 janv. 2019 à 17:55, Sébastien 65 >> <mailto:sebastien...@live.fr>> a écrit : >>> >>> Salut David, >>> >>> > C’est un peu paradoxal non ? >>> A mon sens non, j'ai passé pas mal d'article ou cela est pratiqué. J'ai >>> l'impression que cela tourne bien sur du ASR, moi je suis sur du ISR >>> (892/3945E) et du GNS3 :p >>> >>> Mikrotik/Nux le pseudoware tourne bien en mixant L2+L3. >>> >>> J'ai même une doc de Cisco pour faire ça en VRF : >>> https://www.cisco.com/c/en/us/td/docs/routers/access/ISRG2/software/feature/guide/RoutedPW.pdf >>> >>> <https://www.cisco.com/c/en/us/td/docs/routers/access/ISRG2/software/feature/guide/RoutedPW.pdf> >>> >>> Après je comprends ta remarque, mais dans certains cas comme le mien, tu as >>> besoin d'avoir le VLAN15 sur deux sites pour que les bécanes discutent >>> entres elles à un moment, et, que chaque site soit indépendant pour la >>> sortie WAN. >>> >>> Pour ne pas solliciter le lien et donc le xconnect inutilement, tu peux >>> faire un design en faisant : >>> site 1 => 192.168.1.1@50 GW 192.168.1.201 (Routeur CISCO_1) >>> site 2 => 192.168.1.100@150 GW192.168.1.202 (Routeur CISCO_2) >>> >>> Je ne sais pas si tu vois plus clair au truc que j'essaye de monter ! >>> >>> >>> >>> >>> >>> De : David Ponzone >> <mailto:david.ponz...@gmail.com>> >>> Envoyé : lundi 28 janvier 2019 11:32 >>> À : Sébastien 65 >>> Cc : Radu-Adrian Feurdean; frnog@frnog.org <mailto:frnog@frnog.org> >>> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface >>> >>> Je comprends pas donc je m’en mêle :) >>> >>> Si tu fais un xconnect, c’est pour simuler un lien lan2lan, donc pourquoi >>> diable pourrais-tu router/nater en plein milieu de ton lan bridgé ? >>> C’est un peu paradoxal non ? >>> Si tu veux une sortie Internet sur chaque site pour éviter que le trafic >>> Internet du site 1 passe 2 fois par le lien du site 2, le L2TPv3 n’était >>> pas la bonne solution. >>> >>> > Le 27 janv. 2019 à 19:01, Sébastien 65 >> > <mailto:sebastien...@live.fr>> a écrit : >>> > >>> > Radu, >>> > >>> > Comme j'ai dit dans mon premier message le ping fonctionne bien entre les >>> > sites sur le VLAN15 si je ne fais rien d'autre sur le xConnect attaché au >>> > port Fe0/0.15. >>> > >>> > Mon problème est que je cherche à nater le réseau 192.168.15.X avec une >>> > IP GW sur le routeur de chaque site. Par exemple 192.168.15.100 (gw site >>> > 1) et 192.168.15.200 (gw site 2) >>> > >>> > Cela ne fonctionne pas que cela soit en bvi, vrf ou loopback... >>> > >>> > --- >>> > Liste de diffusion du FRnOG >>> > http://www.frnog.org/ <http://www.frnog.org/> > --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
Oui... Tu pensais à faire du MPLS, non ? De : David Ponzone Envoyé : mercredi 30 janvier 2019 18:44:07 À : Sébastien 65 Cc : frnog@frnog.org Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface J’imagine que les 2 sites arrivent sur 2 PE différents ? Le 30 janv. 2019 à 18:25, Sébastien 65 mailto:sebastien...@live.fr>> a écrit : Sur le 892 je pense que oui ça va passer mais pas sur le 3945 car pas de carte switch, donc il ne sera pas possible de monter une int vlanX uniquement une interface do1q. De : David Ponzone mailto:david.ponz...@gmail.com>> Envoyé : mercredi 30 janvier 2019 18:21:21 À : Sébastien 65 Cc : Radu-Adrian Feurdean; frnog@frnog.org<mailto:frnog@frnog.org> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface Ils font le xconnect sur l’interface vlan dans ton doc, tu peux pas faire la même chose ? Le 30 janv. 2019 à 17:55, Sébastien 65 mailto:sebastien...@live.fr>> a écrit : Salut David, > C’est un peu paradoxal non ? A mon sens non, j'ai passé pas mal d'article ou cela est pratiqué. J'ai l'impression que cela tourne bien sur du ASR, moi je suis sur du ISR (892/3945E) et du GNS3 :p Mikrotik/Nux le pseudoware tourne bien en mixant L2+L3. J'ai même une doc de Cisco pour faire ça en VRF : https://www.cisco.com/c/en/us/td/docs/routers/access/ISRG2/software/feature/guide/RoutedPW.pdf Après je comprends ta remarque, mais dans certains cas comme le mien, tu as besoin d'avoir le VLAN15 sur deux sites pour que les bécanes discutent entres elles à un moment, et, que chaque site soit indépendant pour la sortie WAN. Pour ne pas solliciter le lien et donc le xconnect inutilement, tu peux faire un design en faisant : site 1 => 192.168.1.1@50 GW 192.168.1.201 (Routeur CISCO_1) site 2 => 192.168.1.100@150 GW192.168.1.202 (Routeur CISCO_2) Je ne sais pas si tu vois plus clair au truc que j'essaye de monter ! De : David Ponzone mailto:david.ponz...@gmail.com>> Envoyé : lundi 28 janvier 2019 11:32 À : Sébastien 65 Cc : Radu-Adrian Feurdean; frnog@frnog.org<mailto:frnog@frnog.org> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface Je comprends pas donc je m’en mêle :) Si tu fais un xconnect, c’est pour simuler un lien lan2lan, donc pourquoi diable pourrais-tu router/nater en plein milieu de ton lan bridgé ? C’est un peu paradoxal non ? Si tu veux une sortie Internet sur chaque site pour éviter que le trafic Internet du site 1 passe 2 fois par le lien du site 2, le L2TPv3 n’était pas la bonne solution. > Le 27 janv. 2019 à 19:01, Sébastien 65 > mailto:sebastien...@live.fr>> a écrit : > > Radu, > > Comme j'ai dit dans mon premier message le ping fonctionne bien entre les > sites sur le VLAN15 si je ne fais rien d'autre sur le xConnect attaché au > port Fe0/0.15. > > Mon problème est que je cherche à nater le réseau 192.168.15.X avec une IP GW > sur le routeur de chaque site. Par exemple 192.168.15.100 (gw site 1) et > 192.168.15.200 (gw site 2) > > Cela ne fonctionne pas que cela soit en bvi, vrf ou loopback... > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
J’imagine que les 2 sites arrivent sur 2 PE différents ? > Le 30 janv. 2019 à 18:25, Sébastien 65 a écrit : > > Sur le 892 je pense que oui ça va passer mais pas sur le 3945 car pas de > carte switch, donc il ne sera pas possible de monter une int vlanX uniquement > une interface do1q. > De : David Ponzone > Envoyé : mercredi 30 janvier 2019 18:21:21 > À : Sébastien 65 > Cc : Radu-Adrian Feurdean; frnog@frnog.org > Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface > > Ils font le xconnect sur l’interface vlan dans ton doc, tu peux pas faire la > même chose ? > >> Le 30 janv. 2019 à 17:55, Sébastien 65 > <mailto:sebastien...@live.fr>> a écrit : >> >> Salut David, >> >> > C’est un peu paradoxal non ? >> A mon sens non, j'ai passé pas mal d'article ou cela est pratiqué. J'ai >> l'impression que cela tourne bien sur du ASR, moi je suis sur du ISR >> (892/3945E) et du GNS3 :p >> >> Mikrotik/Nux le pseudoware tourne bien en mixant L2+L3. >> >> J'ai même une doc de Cisco pour faire ça en VRF : >> https://www.cisco.com/c/en/us/td/docs/routers/access/ISRG2/software/feature/guide/RoutedPW.pdf >> >> <https://www.cisco.com/c/en/us/td/docs/routers/access/ISRG2/software/feature/guide/RoutedPW.pdf> >> >> Après je comprends ta remarque, mais dans certains cas comme le mien, tu as >> besoin d'avoir le VLAN15 sur deux sites pour que les bécanes discutent >> entres elles à un moment, et, que chaque site soit indépendant pour la >> sortie WAN. >> >> Pour ne pas solliciter le lien et donc le xconnect inutilement, tu peux >> faire un design en faisant : >> site 1 => 192.168.1.1@50 GW 192.168.1.201 (Routeur CISCO_1) >> site 2 => 192.168.1.100@150 GW192.168.1.202 (Routeur CISCO_2) >> >> Je ne sais pas si tu vois plus clair au truc que j'essaye de monter ! >> >> >> >> >> >> De : David Ponzone mailto:david.ponz...@gmail.com>> >> Envoyé : lundi 28 janvier 2019 11:32 >> À : Sébastien 65 >> Cc : Radu-Adrian Feurdean; frnog@frnog.org <mailto:frnog@frnog.org> >> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface >> >> Je comprends pas donc je m’en mêle :) >> >> Si tu fais un xconnect, c’est pour simuler un lien lan2lan, donc pourquoi >> diable pourrais-tu router/nater en plein milieu de ton lan bridgé ? >> C’est un peu paradoxal non ? >> Si tu veux une sortie Internet sur chaque site pour éviter que le trafic >> Internet du site 1 passe 2 fois par le lien du site 2, le L2TPv3 n’était pas >> la bonne solution. >> >> > Le 27 janv. 2019 à 19:01, Sébastien 65 > > <mailto:sebastien...@live.fr>> a écrit : >> > >> > Radu, >> > >> > Comme j'ai dit dans mon premier message le ping fonctionne bien entre les >> > sites sur le VLAN15 si je ne fais rien d'autre sur le xConnect attaché au >> > port Fe0/0.15. >> > >> > Mon problème est que je cherche à nater le réseau 192.168.15.X avec une IP >> > GW sur le routeur de chaque site. Par exemple 192.168.15.100 (gw site 1) >> > et 192.168.15.200 (gw site 2) >> > >> > Cela ne fonctionne pas que cela soit en bvi, vrf ou loopback... >> > >> > --- >> > Liste de diffusion du FRnOG >> > http://www.frnog.org/ <http://www.frnog.org/> --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
Sur le 892 je pense que oui ça va passer mais pas sur le 3945 car pas de carte switch, donc il ne sera pas possible de monter une int vlanX uniquement une interface do1q. De : David Ponzone Envoyé : mercredi 30 janvier 2019 18:21:21 À : Sébastien 65 Cc : Radu-Adrian Feurdean; frnog@frnog.org Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface Ils font le xconnect sur l’interface vlan dans ton doc, tu peux pas faire la même chose ? Le 30 janv. 2019 à 17:55, Sébastien 65 mailto:sebastien...@live.fr>> a écrit : Salut David, > C’est un peu paradoxal non ? A mon sens non, j'ai passé pas mal d'article ou cela est pratiqué. J'ai l'impression que cela tourne bien sur du ASR, moi je suis sur du ISR (892/3945E) et du GNS3 :p Mikrotik/Nux le pseudoware tourne bien en mixant L2+L3. J'ai même une doc de Cisco pour faire ça en VRF : https://www.cisco.com/c/en/us/td/docs/routers/access/ISRG2/software/feature/guide/RoutedPW.pdf Après je comprends ta remarque, mais dans certains cas comme le mien, tu as besoin d'avoir le VLAN15 sur deux sites pour que les bécanes discutent entres elles à un moment, et, que chaque site soit indépendant pour la sortie WAN. Pour ne pas solliciter le lien et donc le xconnect inutilement, tu peux faire un design en faisant : site 1 => 192.168.1.1@50 GW 192.168.1.201 (Routeur CISCO_1) site 2 => 192.168.1.100@150 GW192.168.1.202 (Routeur CISCO_2) Je ne sais pas si tu vois plus clair au truc que j'essaye de monter ! De : David Ponzone mailto:david.ponz...@gmail.com>> Envoyé : lundi 28 janvier 2019 11:32 À : Sébastien 65 Cc : Radu-Adrian Feurdean; frnog@frnog.org<mailto:frnog@frnog.org> Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface Je comprends pas donc je m’en mêle :) Si tu fais un xconnect, c’est pour simuler un lien lan2lan, donc pourquoi diable pourrais-tu router/nater en plein milieu de ton lan bridgé ? C’est un peu paradoxal non ? Si tu veux une sortie Internet sur chaque site pour éviter que le trafic Internet du site 1 passe 2 fois par le lien du site 2, le L2TPv3 n’était pas la bonne solution. > Le 27 janv. 2019 à 19:01, Sébastien 65 > mailto:sebastien...@live.fr>> a écrit : > > Radu, > > Comme j'ai dit dans mon premier message le ping fonctionne bien entre les > sites sur le VLAN15 si je ne fais rien d'autre sur le xConnect attaché au > port Fe0/0.15. > > Mon problème est que je cherche à nater le réseau 192.168.15.X avec une IP GW > sur le routeur de chaque site. Par exemple 192.168.15.100 (gw site 1) et > 192.168.15.200 (gw site 2) > > Cela ne fonctionne pas que cela soit en bvi, vrf ou loopback... > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
Ils font le xconnect sur l’interface vlan dans ton doc, tu peux pas faire la même chose ? > Le 30 janv. 2019 à 17:55, Sébastien 65 a écrit : > > Salut David, > > > C’est un peu paradoxal non ? > A mon sens non, j'ai passé pas mal d'article ou cela est pratiqué. J'ai > l'impression que cela tourne bien sur du ASR, moi je suis sur du ISR > (892/3945E) et du GNS3 :p > > Mikrotik/Nux le pseudoware tourne bien en mixant L2+L3. > > J'ai même une doc de Cisco pour faire ça en VRF : > https://www.cisco.com/c/en/us/td/docs/routers/access/ISRG2/software/feature/guide/RoutedPW.pdf > > <https://www.cisco.com/c/en/us/td/docs/routers/access/ISRG2/software/feature/guide/RoutedPW.pdf> > > Après je comprends ta remarque, mais dans certains cas comme le mien, tu as > besoin d'avoir le VLAN15 sur deux sites pour que les bécanes discutent entres > elles à un moment, et, que chaque site soit indépendant pour la sortie WAN. > > Pour ne pas solliciter le lien et donc le xconnect inutilement, tu peux faire > un design en faisant : > site 1 => 192.168.1.1@50 GW 192.168.1.201 (Routeur CISCO_1) > site 2 => 192.168.1.100@150 GW192.168.1.202 (Routeur CISCO_2) > > Je ne sais pas si tu vois plus clair au truc que j'essaye de monter ! > > > > > > De : David Ponzone mailto:david.ponz...@gmail.com>> > Envoyé : lundi 28 janvier 2019 11:32 > À : Sébastien 65 > Cc : Radu-Adrian Feurdean; frnog@frnog.org <mailto:frnog@frnog.org> > Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface > > Je comprends pas donc je m’en mêle :) > > Si tu fais un xconnect, c’est pour simuler un lien lan2lan, donc pourquoi > diable pourrais-tu router/nater en plein milieu de ton lan bridgé ? > C’est un peu paradoxal non ? > Si tu veux une sortie Internet sur chaque site pour éviter que le trafic > Internet du site 1 passe 2 fois par le lien du site 2, le L2TPv3 n’était pas > la bonne solution. > > > Le 27 janv. 2019 à 19:01, Sébastien 65 > <mailto:sebastien...@live.fr>> a écrit : > > > > Radu, > > > > Comme j'ai dit dans mon premier message le ping fonctionne bien entre les > > sites sur le VLAN15 si je ne fais rien d'autre sur le xConnect attaché au > > port Fe0/0.15. > > > > Mon problème est que je cherche à nater le réseau 192.168.15.X avec une IP > > GW sur le routeur de chaque site. Par exemple 192.168.15.100 (gw site 1) et > > 192.168.15.200 (gw site 2) > > > > Cela ne fonctionne pas que cela soit en bvi, vrf ou loopback... > > > > --- > > Liste de diffusion du FRnOG > > http://www.frnog.org/ <http://www.frnog.org/> --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
Salut David, > C’est un peu paradoxal non ? A mon sens non, j'ai passé pas mal d'article ou cela est pratiqué. J'ai l'impression que cela tourne bien sur du ASR, moi je suis sur du ISR (892/3945E) et du GNS3 :p Mikrotik/Nux le pseudoware tourne bien en mixant L2+L3. J'ai même une doc de Cisco pour faire ça en VRF : https://www.cisco.com/c/en/us/td/docs/routers/access/ISRG2/software/feature/guide/RoutedPW.pdf Après je comprends ta remarque, mais dans certains cas comme le mien, tu as besoin d'avoir le VLAN15 sur deux sites pour que les bécanes discutent entres elles à un moment, et, que chaque site soit indépendant pour la sortie WAN. Pour ne pas solliciter le lien et donc le xconnect inutilement, tu peux faire un design en faisant : site 1 => 192.168.1.1@50 GW 192.168.1.201 (Routeur CISCO_1) site 2 => 192.168.1.100@150 GW192.168.1.202 (Routeur CISCO_2) Je ne sais pas si tu vois plus clair au truc que j'essaye de monter ! De : David Ponzone Envoyé : lundi 28 janvier 2019 11:32 À : Sébastien 65 Cc : Radu-Adrian Feurdean; frnog@frnog.org Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface Je comprends pas donc je m’en mêle :) Si tu fais un xconnect, c’est pour simuler un lien lan2lan, donc pourquoi diable pourrais-tu router/nater en plein milieu de ton lan bridgé ? C’est un peu paradoxal non ? Si tu veux une sortie Internet sur chaque site pour éviter que le trafic Internet du site 1 passe 2 fois par le lien du site 2, le L2TPv3 n’était pas la bonne solution. > Le 27 janv. 2019 à 19:01, Sébastien 65 a écrit : > > Radu, > > Comme j'ai dit dans mon premier message le ping fonctionne bien entre les > sites sur le VLAN15 si je ne fais rien d'autre sur le xConnect attaché au > port Fe0/0.15. > > Mon problème est que je cherche à nater le réseau 192.168.15.X avec une IP GW > sur le routeur de chaque site. Par exemple 192.168.15.100 (gw site 1) et > 192.168.15.200 (gw site 2) > > Cela ne fonctionne pas que cela soit en bvi, vrf ou loopback... > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
Je comprends pas donc je m’en mêle :) Si tu fais un xconnect, c’est pour simuler un lien lan2lan, donc pourquoi diable pourrais-tu router/nater en plein milieu de ton lan bridgé ? C’est un peu paradoxal non ? Si tu veux une sortie Internet sur chaque site pour éviter que le trafic Internet du site 1 passe 2 fois par le lien du site 2, le L2TPv3 n’était pas la bonne solution. > Le 27 janv. 2019 à 19:01, Sébastien 65 a écrit : > > Radu, > > Comme j'ai dit dans mon premier message le ping fonctionne bien entre les > sites sur le VLAN15 si je ne fais rien d'autre sur le xConnect attaché au > port Fe0/0.15. > > Mon problème est que je cherche à nater le réseau 192.168.15.X avec une IP GW > sur le routeur de chaque site. Par exemple 192.168.15.100 (gw site 1) et > 192.168.15.200 (gw site 2) > > Cela ne fonctionne pas que cela soit en bvi, vrf ou loopback... > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
Radu, Comme j'ai dit dans mon premier message le ping fonctionne bien entre les sites sur le VLAN15 si je ne fais rien d'autre sur le xConnect attaché au port Fe0/0.15. Mon problème est que je cherche à nater le réseau 192.168.15.X avec une IP GW sur le routeur de chaque site. Par exemple 192.168.15.100 (gw site 1) et 192.168.15.200 (gw site 2) Cela ne fonctionne pas que cela soit en bvi, vrf ou loopback... --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
On Sat, Jan 26, 2019, at 17:41, Sébastien 65 wrote: > Le xconnect ne me dit plus rien lorsque j'attache le bridge-group 1 sur > l'interface Fe0/1.15. Ce n'est pas pour autant que tu dois le faire. Le xconnect je le vois tres mal fonctionner en combination avec toute autre option: - soit le paquet est "asipre" par le xconnect pour etre transmis - soit il est traite en local (routage, bridging, ) Essaye donc avec xconnect et rien d'autre. --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
Salut, J'ai essayé avec une interface BVI, cela ne fonctionne pas Je ne peux pas pinger le BVI1 du site 1 depuis le site 2 et inversement... Le xconnect ne me dit plus rien lorsque j'attache le bridge-group 1 sur l'interface Fe0/1.15. bridge irb ! interface FastEthernet0/1.15 encapsulation dot1Q 15 xconnect 100.64.1.1 15 encapsulation l2tpv3 pw-class xNETWORK15 bridge-group 1 ! interface GigabitEthernet1/0 no ip address negotiation auto ! interface GigabitEthernet1/0.15 encapsulation dot1Q 15 bridge-group 1 ! interface BVI1 ip address 192.168.15.1 255.255.255.0 ! bridge 1 protocol ieee bridge 1 route ip ! Est-ce que j'ai oublié quelque chose sur la partie bridge ? Merci De : frnog-requ...@frnog.org de la part de Radu-Adrian Feurdean Envoyé : lundi 21 janvier 2019 11:42 À : frnog@frnog.org Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface On Mon, Jan 21, 2019, at 11:19, Jérôme BERTHIER wrote: > Il faudrait qu'il se comporte comme un switch L3. > > Je suppose qu'une simple "interface vlan15" ne fonctionne pas ? La question etait surtout de faire du xconnect et routage sur la meme interface. Ce qui est normal que ca ne fonctionne pas. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
On Mon, Jan 21, 2019, at 11:19, Jérôme BERTHIER wrote: > Il faudrait qu'il se comporte comme un switch L3. > > Je suppose qu'une simple "interface vlan15" ne fonctionne pas ? La question etait surtout de faire du xconnect et routage sur la meme interface. Ce qui est normal que ca ne fonctionne pas. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
Salut, Il faudrait qu'il se comporte comme un switch L3. Je suppose qu'une simple "interface vlan15" ne fonctionne pas ? -- Jérôme BERTHIER --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
Oui d'accord je vois, mais je n'ai pas de ports disponibles... Pas évident en fait mon histoire... Par exemple sur un 892 tu ne pas utiliser cette technique car les ports sont en mode switch et il n'est pas possible de mettre une IP sur l'interface, uniquement rattacher l'interface via switch port access vlanX. Je n'ai pas encore regardé si une interface Bdi fonctionnerait... De : frnog-requ...@frnog.org de la part de Radu-Adrian Feurdean Envoyé : dimanche 20 janvier 2019 19:26:54 À : frnog@frnog.org Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface On Sun, Jan 20, 2019, at 19:02, Sébastien 65 wrote: > > Un port pour le NAT, un autre pour le xconnect, les deux dans le switch sur > > le Vl15 ? > C'est-à-dire ? > > J'ai essayé avec une VRF mais pas mieux non plus ! interface FastEthernet0/1.15 encapsulation dot1Q 15 xconnect 100.64.1.1 15 encapsulation l2tpv3 pw-class xNETWORK15 ! R2#conf t R2(config)#int fastEthernet 0/*2*.15 R2(config-subif)#ip address 192.168.15.254 255.255.255.0 ... bien-sur faut avoir le port disponible ... --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
On Sun, Jan 20, 2019, at 19:02, Sébastien 65 wrote: > > Un port pour le NAT, un autre pour le xconnect, les deux dans le switch sur > > le Vl15 ? > C'est-à-dire ? > > J'ai essayé avec une VRF mais pas mieux non plus ! interface FastEthernet0/1.15 encapsulation dot1Q 15 xconnect 100.64.1.1 15 encapsulation l2tpv3 pw-class xNETWORK15 ! R2#conf t R2(config)#int fastEthernet 0/*2*.15 R2(config-subif)#ip address 192.168.15.254 255.255.255.0 ... bien-sur faut avoir le port disponible ... --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
> Un port pour le NAT, un autre pour le xconnect, les deux dans le switch sur > le Vl15 ? C'est-à-dire ? J'ai essayé avec une VRF mais pas mieux non plus ! De : frnog-requ...@frnog.org de la part de Radu-Adrian Feurdean Envoyé : dimanche 20 janvier 2019 17:56 À : frnog@frnog.org Objet : Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface On Sun, Jan 20, 2019, at 16:39, Sébastien 65 wrote: > Existe t'il une astuce pour faire du ip nat inside/outside pour que le > LAN 192.168.15.X du VLAN15 puisse avoir une IP de gateway ? Un port pour le NAT, un autre pour le xconnect, les deux dans le switch sur le Vl15 ? --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] xconnect L2TPv3 et IP interface
On Sun, Jan 20, 2019, at 16:39, Sébastien 65 wrote: > Existe t'il une astuce pour faire du ip nat inside/outside pour que le > LAN 192.168.15.X du VLAN15 puisse avoir une IP de gateway ? Un port pour le NAT, un autre pour le xconnect, les deux dans le switch sur le Vl15 ? --- Liste de diffusion du FRnOG http://www.frnog.org/
