fr:infra:labo-test-bird
Différences
Ci-dessous, les différences entre deux révisions de la page.
| Prochaine révision | Révision précédente | ||
| fr:infra:labo-test-bird [2019/07/09 12:23] – modification externe 127.0.0.1 | fr:infra:labo-test-bird [2022/07/22 13:15] (Version actuelle) – modification externe 127.0.0.1 | ||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | ====== | + | # Labo Test Bird |
| - | ===== Notre labo de bird ===== | + | |
| - |  | ## Routing (bird) | ||
| - | | Host | Sessions BIRD | Spécificités de ces sessions | + | |
| - | |---|---|---|---| | + | ^ Host ^ Sessions BIRD ^ Spécificités de ces sessions |
| |Orval et Troll| Avec le transitaire (I3d) |Chacun annonce les routes qu'il apprend des gateways. On laisse i3d choisir celui qu'il veut parmi les deux. [side note: on pourrait faire du VRRP là aussi] |Tinc est configuré sur un bond sur les interface eth1 de chacune des ces machines| | |Orval et Troll| Avec le transitaire (I3d) |Chacun annonce les routes qu'il apprend des gateways. On laisse i3d choisir celui qu'il veut parmi les deux. [side note: on pourrait faire du VRRP là aussi] |Tinc est configuré sur un bond sur les interface eth1 de chacune des ces machines| | ||
| |Orval et Troll| Avec Gateway 1 et Gateway 2 chacun + Avec le transitaire (i3d)|Il prend les routes depuis les GW en filtrant pour ne prendre que celle issue de notre bloc d'IP. Comme seul la gateway qui est master VRRP a une route vers nos IP (le master VRRP a deux virtuals IP (10.10.10.1 et 80.67.181.1) ainsi qu'une route virtuelle vers 80.67.181.0/ | |Orval et Troll| Avec Gateway 1 et Gateway 2 chacun + Avec le transitaire (i3d)|Il prend les routes depuis les GW en filtrant pour ne prendre que celle issue de notre bloc d'IP. Comme seul la gateway qui est master VRRP a une route vers nos IP (le master VRRP a deux virtuals IP (10.10.10.1 et 80.67.181.1) ainsi qu'une route virtuelle vers 80.67.181.0/ | ||
| Ligne 66: | Ligne 47: | ||
| |Chimay (la VM chez des amis)|Le transitaire de là-bas qui parlerait BGP|Par défaut, il y aurait un gros prepend pour faire croire au transitaire qu'il y a plein de hop et qu'il ne faut pas passer par ici, sauf si le reste est down. Mais on annonce quand même tout notre /24 en static et en temps normal on le route vers 10.10.10.1 via le TINC. En cas de plantage de notre infra chez i3d, et donc s'il devient master VRRP (alors qu'il a une priorté très basse), il route vers son service VPN (ne pourra fonctionner qu'une fois qu'on est basé sur radius et non plus ISP-ng)|Oui, | |Chimay (la VM chez des amis)|Le transitaire de là-bas qui parlerait BGP|Par défaut, il y aurait un gros prepend pour faire croire au transitaire qu'il y a plein de hop et qu'il ne faut pas passer par ici, sauf si le reste est down. Mais on annonce quand même tout notre /24 en static et en temps normal on le route vers 10.10.10.1 via le TINC. En cas de plantage de notre infra chez i3d, et donc s'il devient master VRRP (alors qu'il a une priorté très basse), il route vers son service VPN (ne pourra fonctionner qu'une fois qu'on est basé sur radius et non plus ISP-ng)|Oui, | ||
| - | #Réunion infra du 12 mai 2018 | + | # Réunion infra du 12 mai 2018 |
| Donc, on s'est donné RDV chez Tierce (soit-il béni sur plein de générations) pour travailler sur | Donc, on s'est donné RDV chez Tierce (soit-il béni sur plein de générations) pour travailler sur | ||
| Ligne 75: | Ligne 56: | ||
| * Se pencher sur les éventuels achats futurs. | * Se pencher sur les éventuels achats futurs. | ||
| * Un autre point que j'ai oublié là maintenant | * Un autre point que j'ai oublié là maintenant | ||
| + | |||
| Dans les faits, on se surtout pencher sur le premier point, et même surtout sur le routing. | Dans les faits, on se surtout pencher sur le premier point, et même surtout sur le routing. | ||
| Tharyrok a fait un labo sur son PC représentant tout les éléments du réseau et nous avons fait fondre nos cerveaux pour tenter de mettre au point une stratégie de routage fiable, pas trop compliquée, | Tharyrok a fait un labo sur son PC représentant tout les éléments du réseau et nous avons fait fondre nos cerveaux pour tenter de mettre au point une stratégie de routage fiable, pas trop compliquée, | ||
fr/infra/labo-test-bird.1562667833.txt.gz · Dernière modification : 2019/10/13 15:01 (modification externe)