Bgp + gre tunnel

В апдейтах вестимо. Смотри что за этот год обновилось и может у этого чего-то поменялись конфиги.

Все облазил. Никаких изменений в системе нет. Где то в роутах я что то не дописал. А что именно не могу понять.

iptables -vn -L FORWARD на роутере, который непосредственно анонсирует эти адреса

ну и должен быть маршрут для ответного трафика(с 193.193.193.0/24 в мир). Можно сделать policy routing, если нет необходимости на Роутере Б завернуть default gateway в tun1

[root@routerse ~]# iptables -vn -L FORWARD Chain FORWARD (policy ACCEPT 872K packets, 47M bytes) pkts bytes target prot opt in out source destination

Когда работало трафик ходил следующем образом

Входил траффик - роутер А (к примеру страна швеция) - туннель - Роутер Б Выходил Роутер Б(к примеру страна россия) - мир

Tcpdumpom я наблюдаю что траффик даже выходит на российский апстрим но видимо там блокируется.

Попробую поменять апстрим и отпишусь.

Выходил Роутер Б(к примеру страна россия) - мир

ммм. А роутер Б вещает маршрут 193.193.193.0/24 кому-то еще по BGP? Я просто не улавливаю картину связности, да и в RIPE нету route-object 193.193.193.0/24

Роутер Б вещает в default gateway. Подключил к роутеру Б отдельный комп. С него трейсроут такой 1 хоп 193.193.193.1 2 хоп гейтвей апстрима 3 хоп обрыв.

Они точно блокируют. Сейчас жду ответа от другого апстрима и напишу результат.

З.Ы. айпи 193.193.193.0\24 взяты для примера, естественно у меня другие айпи :)

а, ну большие магистральщики строят правила фильтрации обычно на базе записей в RIPE. Проверь наличие всех необходимых route-обьектов, ну и по looking glass прошвырнись. И вот если они твой маршрут не принимают или принимают, но трафик на него не пускают - смело долби им мозг :-)

Сменил провайдера. Все заработало на ура. Предудыщий блокировал траффик. Данную тему можно считать за мануал по созданию такой хитрой схемы.

2 Pinkbyte

Спасибо что пытался помочь ;)