[FUG-BR] Freebsd 10.1 com OpenBGP 5.2

[Fernando Perassoli]

On 21/04/2015 10:48, Fernando Perassoli wrote:
> On 20/04/2015 03:29, Klaus Schneider wrote:
>> 2015-04-19 8:32 GMT-03:00 Fernando Perassoli <fernando em aonet.com.br>:
>>
>>> On 19/04/2015 02:25, Evandro Nunes wrote:
>>>
>>>> nao tem log nenhum do bgpd?
>>>> tem certeza que fica idle? nao vai nem pra active?
>>>> esta -stable?
>>>>
>>>> muito estranho nao haver erro nem tentativa da sessao ir pra active e
>>>> voltar pra idle
>>>> cola sua conf ai
>>>>
>>>>
>>>> 2015-04-18 15:56 GMT-03:00 Fernando Perassoli <fernando em aonet.com.br>:
>>>>
>>>>   Boa tarde.
>>>>>
>>>>> Tenho um Servidor Freebsd 9.1 com Openbgp 4.9, neste tenho
>>>>> configurado 4
>>>>> sessões de transisto full routing e uma sessão de blackhole em
>>>>> loopback
>>>>> tudo funcionando normalmente, como este servidor tem um hardware bem
>>>>> modesto e meu trafego esta bem alto, comprei um novo servidor da intel
>>>>> para
>>>>> substitui-lo, neste instalei o Freebsd 10.1 com Openbgp 5.2,
>>>>> configurei
>>>>> as
>>>>> sessões BGP e para minha surpresa a sessão de blackhole não subiu,
>>>>> as de
>>>>> transito estão tudo ok, mas a de blackhole fica somente no estado de
>>>>> IDLE.
>>>>> Conferi todas as configurações do novo servidor com Freebsd 10.1 e não
>>>>> encontrei nada de errado, isto comparando com as configurações do
>>>>> servidor
>>>>> antigo com Freebsd 9.1
>>>>> Gostaria de saber se o Freebsd 10.1 apresenta algum problema com
>>>>> relação
>>>>> ao uso de interfaces loopback, no meu caso para sessões BGP, pois meu
>>>>> servidor antigo com Freebsd 9.1 funciona normalmente.
>>>>>
>>>>> Desde já agradeço.
>>>>>
>>>>> Att"
>>>>>
>>>>> Fernando
>>>>>
>>>>
>>>>
>>>>
>>> Bom dia
>>>
>>> O bgpd não gera nenhum log.
>>> Sim a sessão de fica sempre em IDLE não muda pra nenhum outro estado
>>> Estou com o Freebsd 10.1 Release
>>>
>>
>> O seu servidor chega a iniciar um SYN/ACK com o peer remoto? Algum
>> firewall
>> PF ou IPFW habilidado?
>> Faça um tcpdump e analise com o wireshark.
>>
>> Abs
>>
>>>
>>> Segue minha confs
>>>
>>>
>>> https://drive.google.com/file/d/0BzlmxTWK0F7TNzhERlFKWkRmU2M/view?usp=sharing
>>>
>>>
>>>
>>> Att"
>>>
>>> Fernando
>>>
>>> -------------------------
>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>>
>>
>>
>>
> Bom dia.
>
> O servidor não possiu nenhum firewall habilitado.
> Fiz um tcpdump na interface lo1 e não peguei nada.
> Para teste fiz uma nova instalação FreeBSD 10.1 RELEASE e instalei
> somente o Openbgpd via ports e o problema ocorre do mesmo jeito.
> Instalei também o FreeBSD 10.1 STABLE com somente o Openbgpd via ports e
> também ocorre o problema, o status da sessão de blackhole via loopback
> não sai do estado IDLE.
> Ainda para teste instalei o FreeBSD 9.3 RELEASE + o Openbgpd via ports o
> problema ainda ocorre.
> Nas 3 instalações acima que efetuei para teste, o port do Openbgpd era
> da versão 5.2, ainda para testar peguei a instalação que fiz com o
> FreeBSD 9.3 RELEASE, deinstalei o Openbgpd 5.2 e instalei o port do
> Openbgpd versão 4.9 (do FreeBSD 9.0) e ai sessão de sessão BGP via
> loopback passou a funcionar normalmente.
> Contudo isso estou chegando a conclusão que pode haver algum problema
> com o port do Openbgpd da versão 5.2 quando configurado alguma sessão
> BGP via loopback ou haver a necessidade de algum ajuste no FreeBSD.
> Algum amigo tem algum servidor BGP que esteja rodando a versão 5.2 do
> ports do openbgpd com sessão BGP via loopback configurada?
>
> Att"
> Fernando
>
>
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
Boa noite.

Alguém tem em produção o FreeBSD 10.1 com o Openbgpd versão do ports 5.2
com sessão BGP configurada via loopback?

Desde já agradeço.

Att"

Fernando.