ESR-1000 тестирование, вопросы безопасности, адекв. задачам

[leonid_zarkov]

Спасибо.
А вот что-то подобное не подскажите как сделать?

Код: Выделить всё

 ip prefix-list all-net
  seq 10 permit any

Можно организовать с помощью route-map

Код: Выделить всё

route-map all-net
  rule 1
    action permit
  exit
exit


А default маршрут отдавать BGP соседу так:
esr-1000(config-bgp-neighbor)# default-originate

Код: Выделить всё

router bgp 65055
  address-family ipv4
    neighbor 11.11.11.11
      route-map all-net in
      default-originate
    exit
    enable
  exit
exit


[ArcticFox]

Кстати возник еще вопрос , пока только изучаю докумнетацию, но возможно использование без секьюрити зон, просто настроить как бордер , прописать нужные ип алерса на интерфейсах и маршруты?

Добрый день.
Необходимо отключить Firewall на интерфейсах:

Код: Выделить всё

 (config-if-gi)# ip firewall disable

И сколько в него full-view влезит?

Для ESR-1000 RIB BGP ограничена 2600000 маршрутами, для четырех full-view этого должно хватить.

А какой у него FIB?

И какая производительность в случае использования

no ip firewall

[leonid_zarkov]

А какой у него FIB?

И какая производительность в случае использования

no ip firewall

Здравствуйте.

FIB равен 1700000 (1.7M)
При использовании no ip firewal производительность будет соответствовать одному разрешающему правилу и будет не сильно отличаться от максимальной производительности, указанной в технических характеристиках: http://eltex.nsk.ru/upload/iblock/8c9/e ... _1.0.7.pdf

[iam]

Добрый день.

Также тестирую esr1000, поэтому думаю будет уместно продолжить эту ветку.

Столкнулся с тем, что на интерфейс (GE, BR) невозможно добавить более 8 сетей.
Какова причина?
Мне необходимо больше.
Имеется ли возможность убрать это ограничение?

Спасибо!

esr-1000(config)# interface gigabitethernet 1/0/6
esr-1000(config-if-gi)# ip address 192.168.220.1/24
esr-1000(config-if-gi)# ip address 192.168.221.1/24
esr-1000(config-if-gi)# ip address 192.168.222.1/24
esr-1000(config-if-gi)# ip address 192.168.223.1/24
esr-1000(config-if-gi)# ip address 192.168.224.1/24
esr-1000(config-if-gi)# ip address 192.168.225.1/24
esr-1000(config-if-gi)# ip address 192.168.226.1/24
esr-1000(config-if-gi)# ip address 192.168.227.1/24
esr-1000(config-if-gi)# ip address 192.168.228.1/24
error - Maximum number of static address : 8
esr-1000(config-if-gi)#

[iam]

ESR-1000 и VoIP

Испытывем поблему с пропуском RTP трафика.

Внутри сети находятся выртуальные АТС "на честных адресах".
Клиентские IP-телефоны регистрируются из Интернет.
Регистрация проходит упешно, но при попытке совершить вызов получаем тишину.

Возвращаем обратно роутер на VyOS и проблема уходит.

Пытаемся испоьзовать ESR1000 как обычный бордер, без секюрити зон.

Подскажите пожалуйста в чем может быть проблема

С уважением,

esr-raduga# show running-config
hostname esr-1000

ip firewall sessions allow-unknown

......

bridge 1
description "Rack LAN"
vlan 1
ip firewall disable
ip address x.x.x.x/24
ip ospf instance 10
ip ospf
enable
exit

.......

bridge 5
description "Megafon"
vlan 891
ip firewall disable
ip address y.y.y.y/30
enable
exit

........


interface gigabitethernet 1/0/24
ip firewall disable
switchport general allowed vlan add 7-8,10-11,891 tagged
exit

[Sen]

Здравствуйте! Дабы не плодить лишние темы ради одного вопроса решил задать вопрос здесь. Какое количество правил можно создать в ACL?

[leonid_zarkov]

Какое количество правил можно создать в ACL?

Здравствуйте!
В ACL можно создовать до 4094 правил.