Jump to content
Калькуляторы

Juniper MX-104

MX-104 + MS-MIC-16G

Junos: 13.3R4.6

 

Пробую поднять NAT для подсети 100.64.100.0/24

Приведенный пример заработал, но через денек тестов - пакеты через интерфей совсем ходить перестали :(

Даже его родная сеть (91.111.111.217/30) не пингуется.

Убираю с интерфейса сервисы для NATа - пакеты начинают ходить.

 

Где копать не пойму.

 

service-set serv-set-V-test2 {

nat-rule-sets nat-rule-set-V-test2;

interface-service {

service-interface ms-1/2/0;

}

 

pool napt-pool-V-test {

address 91.111.111.192/28;

port {

automatic;

}

}

 

rule nat-rule-V-test2 {

match-direction input;

term nat-term-V-test {

from {

source-address {

100.64.100.0/24;

}

application-sets accept-algs;

}

then {

translated {

source-pool napt-pool-V-test;

translation-type {

napt-44;

}

address-pooling paired;

}

}

}

}

 

rule-set nat-rule-set-V-test2 {

rule nat-rule-V-test2;

}

 

 

interfaces

ae0{

unit 975 {

vlan-id 975;

family inet {

service {

input {

service-set serv-set-V-test2;

}

output {

service-set serv-set-V-test2;

}

}

address 91.111.111.217/30;

}

}

 

routing-options

static {

route 100.64.100.0/24 next-hop 91.111.111.218;

 

applications {

application icmp-30s {

protocol icmp;

inactivity-timeout 30;

}

application others-ip {

application-protocol ip;

inactivity-timeout 180;

}

application-set accept-algs {

application junos-http;

application junos-ftp;

application junos-tftp;

application junos-telnet;

application junos-ssh;

application junos-ntp;

application junos-pop3;

application junos-imap;

application junos-imaps;

application junos-ike;

application junos-https;

application junos-finger;

application junos-smtp;

application icmp-30s;

application others-ip;

}

}

Share this post


Link to post
Share on other sites

Насколько я понимаю

>next-hop-self

относится к BGP.

Тут же все статиком.

Или приведите свой пример для разъяснения ?

Share this post


Link to post
Share on other sites

Если убрать application-set accept-algs проблема пропадает.

Непонятно как оно влияет...

2>fomka31ru Ваш сарказм не понятен. Намекаете на мою тупость - так "ткните мордой" в ошибку.

Share this post


Link to post
Share on other sites

Насколько я понимаю

>next-hop-self

относится к BGP.

Тут же все статиком.

Или приведите свой пример для разъяснения ?

ошибся:) имел в виду next-hop-style.

позже с пк скину пример

 

 

http://habrahabr.ru/post/209298/ как минимум тут понятно расписано

Edited by rdntw

Share this post


Link to post
Share on other sites

Ни в коей мере не хотел обидеть :) ms mic штука новая не обкатанная, если поддержка есть, пишите в жтак

Edited by fomka31ru

Share this post


Link to post
Share on other sites

>next-hop-style

Чет, не "въехал" в чем тут дело ?

Есть какие то простые объяснения ?

Вообще где ни будь NAT на MS-MIG-16G в продакшине работает ?

Share this post


Link to post
Share on other sites

Чет, не "въехал" в чем тут дело ?

Есть какие то простые объяснения ?

Вообще где ни будь NAT на MS-MIG-16G в продакшине работает ?

 

А вы читали документацию? :)

 

 

ну смотрите, есть 2 способа направления трафика на сервисную карту.

1) next-hop-style

2) interface-style

 

более гибкий - 1й. Нарезаются юниты на сервисной карте, один юнит засовываете в Routing-instance, второй в inet.0

Трафик который нужно натить направляете по средствам FBF или просто включаете в состав RI. В этом RI дефолт на сервисную карту. ВСЁ :)

 

конкретно на MS-MIG-16G не делал, но думаю логика та же.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this