[FUG-BR] OpenBGPd não levanta processo

Marcelo Gondim gondim em bsdinfo.com.br
Segunda Julho 7 11:13:21 BRT 2014


Em 07/07/2014 10:37, Wenderson Souza escreveu:
> Bom dia a Todos,
>
> Esse fim de semana instalei um mfsBSD-10 para substituir o BGP de um
> Mikrotik.
>
> Atualizei pelo freebsd-update, personalizei meu kernel com:
>
> options         ROUTETABLES=16
>
> options         ALTQ
> options         ALTQ_CBQ
> options         ALTQ_RED
> options         ALTQ_RIO
> options         ALTQ_HFSC
> options         ALTQ_CDNR
> options         ALTQ_PRIQ
> options         ALTQ_NOPCC
> options         ALTQ_DEBUG
>
> options         IPFIREWALL
> options         IPFIREWALL_VERBOSE
> options         IPFIREWALL_NAT
> #options         IPFIREWALL_FORWARD
> options         IPFIREWALL_DEFAULT_TO_ACCEPT
> options         INCLUDE_CONFIG_FILE
> options         IPSTEALTH
> options         LIBALIAS
>
> # to BGP
> options         TCP_SIGNATURE
> options         IPSEC
> device          crypto
> device          cryptodev
>
> options         IPDIVERT
> options         DUMMYNET
> options         HZ=1000
>
> device          pf
> device          pflog
> device          pfsync
>
> O problema que o processo do bgpd não levanta de jeito nenhum.
>
> Apesar de estar dando o erro de "no kernel support for PF_KEY", mas como
> não vou usar chaves MD5, estou ignorando a mensagem, pois o processo
> deveria ter subido normalmente.
>
> Já revisei, revisei e revisei meu bgpd.conf mas continuo recebendo o erro
> "config file /usr/local/etc/bgpd.conf has errors, not reloading".
>
> Envio abaixo meu bgpd.conf para ver se os senhores consegue "enxergar"
> melhor que eu.
>
> AS 26xx11
>
> router-id 186.xxx.xxx.1
> local-address 186.xxx.xxx.1
>
> listen on 127.0.0.1
>
> holdtime 30
>
> network 186.xxx.xxx.0/24
>
> neighbor 177.xxx.xxx.121 {
>          descr "meu upstream"
>          remote-as 14xx8
>          announce self
> }
>
> deny to 177.xxx.xxx.121
> allow to 177.xxx.xxx.121 prefix 186.xxx.xxx.0/24
>
> deny from 177.xxx.xxx.121 186.xxx.xxx.0/24
>
>
> Atenciosamente,
>
> Wenderson Souza - wendersonsouza em gmail.com
> Skype: wendersonsouza
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
Opa Wenderson,

Tudo bem? Faz um bgpd -n pra checar se tem algum erro de syntax que 
possa estar impedindo de levantar o daemon.

# bgpd -n
configuration OK

Abrs,
Gondim


Mais detalhes sobre a lista de discussão freebsd