Sesion BGP ipv4 con ruta por defecto y NAT clientes residenciales

Sesion BGP ipv4 con ruta por defecto y NAT clientes residenciales
Es un protocolo de enrutamiento utilizado para intercambiar información de enrutamiento entre diferentes sistemas autónomos (AS) en Internet. Un sistema autónomo es un conjunto de redes y routers bajo el control de una única entidad administrativa, como un proveedor de servicios de Internet (ISP) o una organización.

Descripción
Vamos a crear un laboratorio en EVE-ng de acuerdo a la topología para simular una red con BGP, configurando los ASN en cada RB para que se pueda establecer el pering.

PASO1 Crear laboratorio en EVE-NG

Archivo adjunto 3761

PASO 2Configuración del ROUTER CARRIER ALESTRA

Configure la ip que ira en la interfaz que conectara a ROUTER BORDE ISP en cada una de las interfaces Ethernet de cada router
Como puedes ver en la imagen tenemos La ip por defecto que nos da salida a internet y la IP que nos apoyara a conectarnos con nuestro ROUTER BORDE ISP

Nota

ADVERTENCIA
Se configura el ROUTER CARRIER ALESTRA por fines de la practica, En la vida real nuestro ISP es el encargado de realizar esta configuracion

Por Comandos

/ip address add address=100.200.20.1/30 comment="PTP AL ROUTER BORDE ISP" interface=\ ether2 network=100.200.20.0

Por interfaz

Archivo adjunto 3813
Habilitamos el enmascaramiento en IP/Firewall /NAT, Añadimos la regla,Recordemos que el enmascarmiento es una forma de traducción de direcciones de red (NAT) que realiza traducciones de direcciones IP de muchos a uno

Por comandos

/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1

Por interfaz
Archivo adjunto 3814
Nos dirigimos en Accion/masquerade, damos clic ok y apply
Archivo adjunto 3815

PASO2.1 Configuración básica de BGP ROUTER CARRIER ALESTRA

Configuracion de nuestra Instancia en ROUTER CARRIER ALESTRA
Router Carrie Alestra (AS 100):

Interfaz de red: 100.200.20.1/30

AS: 100

Vecino BGP: 100.200.20.2/30

AS Vecino 200

Con los siguientes datos nos dirigimos a nuestro ROUTER CARRIER ALESTRA en el apartado, routing/BGP /Instances y modificamos los siguientes parámetros.Agregamos nuestro AS damos clic en apply y ok.

Nota

Recuerda esta configuración es en Microtik v6

Por comando
/routing bgp instance

set default as=100
Archivo adjunto 3816
Configuracion de nuestro Peer en ROUTER CARRIER ALESTRA

Nos dirigimos en la Pestaña Peers ,Donde configuraremos los parametros de nuestro vecino
Name=El nombre que quieras agregar en mi caso Peer-to-RouterBordeISP
Instance=es la configuracion BGP que previamente configuramos
Remote address=Agregamos la IP con la que haremos Peering
Remote AS =Agregamos el AS de nuestro peer

Por comando

/routing bgp peer add default-originate=always name=Peer-to-RouterBordeISP remote-address=\ 100.200.20.2 remote-as=200 remove-private-as=yes

Por interfaz

Archivo adjunto 3817

Habilitamos en default originate el always , este paso es nesesario para distribuir la ruta por defecto al ROUTER BORDE ISP
Archivo adjunto 3818
Configuracion de Networks en ROUTER CARRIER ALESTRA

Anunciar redes en BGP es una de las tareas más importantes cuando configuramos este protocolo de enrutamiento. El proceso de anunciar redes implica informar a los vecinos BGP qué redes están disponibles a través de un router, En nuestro caso agregamos nuestra red 100.200.20.0/30 en la pestaña Networks

El mecanismo de sincronizacion puede ser desactivado si
-Tu sistema autonomo no provee servicio de transito
-Todos los routers de transito corren BGP
Desabilitar esta funcion al momento de agregar una red permite una conergencia mas rapida

Por comando
/routing bgp network

add network=100.200.20.0/30 synchronize=no
Por interfaz

Archivo adjunto 3819

Nota

Una vez que terminemos empezamos con la configuracion de nuestro RB vecino que es ROUTER BORDE ISP

PASO3 Configuración del ROUTER BORDE ISP

Configure la ip que ira en la interfaz que conectara a ROUTER CARRIE ALESTRA en mi caso seria el Ether 2 y a nuestro ROUTER ENCORE que seria el Ether 3
Como puedes ver en la siguiente imagen

Por comando

/ip address add address=100.200.20.2/30 comment="PTP AL ROUTER CARRIER ALESTRA" \ interface=ether2 network=100.200.20.0 add address=15.20.1.1/24 comment="IP PUBLICA CONECTADO A ENCORE ISP" \ interface=ether3 network=15.20.1.0

Por interfaz

Archivo adjunto 3820

Nota

No es nesesario en este RB Habilitar la ruta hacia internet apuntado a la IP de ROUTER CARRIER ALESTRA Ya que BGP Pude agregar la ruta dinamicamente

Habilitamos el enmascaramiento

PASO3.1Configuración básica de BGP ROUTER BORDE ISP

Configuracion de nuestra Instancia en ROUTER BORDE ISP
ROUTER BORDE ISP (AS 200):

Interfaz de red: 100.200.20.2/30

AS: 200

Vecino BGP: 100.200.20.1/30

AS Vecino 100

Con los siguientes datos nos dirigimos a nuestro ROUTER BORDE ISP en el apartado, routing/BGP /Instances y modificamos los siguientes parametros ,Agregamos nuestro AS damos clic en apply y ok.

Por comando

/routing bgp instance set default as=200 comment="AS ROUTER BORDE ISP"

Por interfaz
Archivo adjunto 3821
Configuracion de nuestro Peer en ROUTER CARRIER ALESTRA

Nos dirigimos en la Pestaña Peers ,Donde configuraremos los parametros de nuestro vecino
Name=El nombre que quieras agregar en mi caso peer-to-Alestra
Instance=es la configuracion BGP que previamente configuramos
Remote address=Agregamos la IP con la que haremos Peering
Remote AS =Agregamos el AS de nuestro peer

Por comandos

/routing bgp peer add name="Peer-To-Carrier Alestra" remote-address=100.200.20.1 remote-as=100

Por interfaz
Archivo adjunto 3822
En este caso en defaul originate , seleccionamos never

Archivo adjunto 3823
Al tener la sesion establecida ,Esto agregara la ruta por defecto haciaROUTER CARRIER ALESTRA 0.0.0.0/0 Hacia el gateway 10.200.20.1
como podemos ver en la siguiente imagen

Archivo adjunto 3792

Nota

Una vez que esten llenados los campos vas a notar en el apartado state , como se establece la sesion BGP

Los estados que toma BGP son los siguientes

-Idle:En este estado el RB esta buscando a sus vecinos
-Connect:BGP espera que se complete la conexion del protocolo TCP,En el caso que no sea satisfactorio cambiara active.
-Active:Este estado active indicaque el router esta intentando iniciar la sesion TCP.En caso de que lo consiga pasara a open sent
-Open Sent :En este estado BGP espera los mensajes open del vecino,estos son checados para revisar que los datos son correctos
-Open Confirm: BGP espera los mensajes ,si recibe estos mensajes de su vecino entonces la sesion pasa al siguiente estado
-Established: Es el estado final y el necesario para que BGP comience a funcionar se intercambia rutas y actualizaciones

Archivo adjunto 3756
Configuracion de Networks en ROUTER BORDE ISP
Agregamos las redes que vamos anunciar en el apartado networks Los que vamos a declarar en nuestro router

Por comandos

/routing bgp network add network=15.20.1.0/24 synchronize=no

Por interfaz

Archivo adjunto 3824

Nota

Ya que tenemos configurado nuestro RB y todo esta bien pasamos al ROUTER ENCORE ISP

PASO 4 Configuración del ROUTER ENCORE ISP
Agregamos las direcciones IPS,En mi caso utilizo una ip publica en el ether1 para hacer la conexion con el ROUTER BORDE ISP Y ether para nuestras lan que tendras nuestros clientes residenciales

Por comando

/ip address add address=192.168.40.1/24 comment="RED RESIDENCIAL PRIVADA" interface=\ ether6 network=192.168.40.0 add address=15.20.1.2/24 comment="PTP ROUTER BORDE ISP" interface=ether1 \network=15.20.1.0

Por interfaz
Archivo adjunto 3825

Habilitamos el enmascaramiento en IP/Firewall /NAT, Añadimos la regla,Recordemos que el enmascarmiento es una forma de traducción de direcciones de red (NAT) que realiza traducciones de direcciones IP de muchos a uno

Por comando

/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1

Por interfaz

Archivo adjunto 3826

Archivo adjunto 3827

Nota

Habilitamos la ruta hacia internet apuntado a la IP de ROUTER BORDE ISP
0.0.0.0/0 Hacia el gateway 15.20.1.1

Por comando

/ip route add comment="RUTA INTERNET" distance=1 gateway=15.20.1.1

Por interfaz
Archivo adjunto 3828
Verificacion

Nota

Verificamos que tengamos internet en ROUTER ENCORE ISP

Archivo adjunto 3765
PASO5 Configuracion de la PC CLIENTE RESIDENCIAL
Abrimos nuestra PC CLIENTE RESIDENCIAL y nos dirigimos en la red Wired connected , asi como se visualiza en la siguiente imagen
Archivo adjunto 3829
Habilitamos la red y damos clic en ajustes
Archivo adjunto 3830
Agregamos una ip de la red de segmento que declaramos en Ether 6 de nuestro ROUTER ENCORE ISP
Parametros
IP ADRRESS :192.168.40.8
MASCARA 255.255.255.0
GATEWAY:192.168.40.1
DNS:8.8.8.8

Una vez que ya este declarado damos clic en apply
Archivo adjunto 3831

Nota

Realizando las pruebas

PING
Aqui podemos notar que estamos teniendo conexion hacia internet , cuando la ruta IP publica esta anunciada ¿Que pasaria si no anunciamos la red ?
Archivo adjunto 3769
Realizamos un Tracert Route

Archivo adjunto 3770
En otro escenario si nuestra ruta no esta anuncia en ROUTER BORDE ISP ¿Dejariamos de tener internet?
Hagamos la prueba , dejaremos de anunciar la ruta 15.20.1.0/24 en ROUTER BORDE ISP, Al realizar este proceso vemos que Nuestra PC residencial deja de tener internet

Archivo adjunto 3772
Si lo volvemos habilitar vemos que la pc vuelve a tener internet

Archivo adjunto 3773

ROUTER CARRIER ALESTRA

Nota

SCRIPTS
/interface wireless security-profiles

set [ find default=yes ] supplicant-identity=MikroTik

/routing bgp instance

set default as=100 redistribute-connected=yes

/ip address

add address=100.200.20.1/30 comment="PTP AL ROUTER BORDE ISP" interface=\

    ether2 network=100.200.20.0

/ip dhcp-client

add disabled=no interface=ether1

/ip firewall nat

add action=masquerade chain=srcnat out-interface=ether1

/routing bgp network

add network=100.200.20.0/30 synchronize=no

/routing bgp peer

add default-originate=always name=Peer-to-RouterBordeISP remote-address=\

    100.200.20.2 remote-as=200 remove-private-as=yes

/system identity

set name="Carrier Alestra"

/tool romon

set enabled=yes
ROUTER BORDE MEGABIT
/interface wireless security-profiles

set [ find default=yes ] supplicant-identity=MikroTik

/routing bgp instance

set default as=200 comment="AS ROUTER BORDE ISP" redistribute-connected=yes

/ip address

add address=100.200.20.2/30 comment="PTP AL ROUTER CARRIER ALESTRA" \

    interface=ether2 network=100.200.20.0

add address=15.20.1.1/24 comment="PTP ROUTER ENCORE ISP" interface=ether3 \

    network=15.20.1.0

/ip dhcp-client

add disabled=no interface=ether1

/ip firewall nat

add action=accept chain=srcnat out-interface=ether2

/routing bgp network

add network=15.20.1.0/24 synchronize=no

/routing bgp peer

add name="Peer-To-Carrier Alestra" remote-address=100.200.20.1 remote-as=100

/system identity

set name="Router Borde ISP"

/tool romon

set enabled=yes
ROUTER ENCORE ISP
/interface ethernet

set [ find default-name=ether1 ] comment="PTP ROUTER BORDE ISP"

set [ find default-name=ether6 ] comment="PTP LAN RESIDENCIAL"

/interface wireless security-profiles

set [ find default=yes ] supplicant-identity=MikroTik

/ip address

add address=192.168.40.1/24 comment="RED LAN RESIDENCIAL" interface=ether6 \

    network=192.168.40.0

add address=15.20.1.2/24 comment="WAN - PTP ROUTER BORDE ISP" interface=\

    ether1 network=15.20.1.0

/ip dhcp-client

add disabled=no interface=ether1

/ip firewall address-list

add address=192.168.0.0/16 list=RFC-1918

/ip firewall nat

add action=masquerade chain=srcnat out-interface=ether1

/ip route

add comment="RUTA INTERNET" distance=1 gateway=15.20.1.1

/system identity

set name="Router Encore ISP"

/tool romon

set enabled=yes
Archivos descargables
Aqui puedes decargar el laboratorio

Archivo adjunto 3797

Nota

Se anexan los scrits RSC para su uso y prueba del laboratorio

REFERENCIAS

Basado en el siguiente manual : https://foroisp.com/threads/2011-Esc...or-defecto-BGP