分类目录归档：Operation System

用RouterOS作为远程DHCP服务器

发表评论

Cisco的DHCP服务器太难用了，查询起来不直观，要设置个固定的release累死人。Linux上那一堆DHCP daemon也没好到哪里去。想了想作为DHCP服务器的话，最直观方便的也就RouterOS了。简要记述一下把RouterOS作为远程DHCP服务器（不接入客户端所在二层）的配置方法。

配置

三层交换机（Cisco IOS）：首先我们关闭ip helper对除DHCP以外其它协议的转发；然后在接口上设置helper address为RouterOS的IP地址即可。

RouterOS：对每个DHCP server配置，接口设置为转发包的来源接口，relay设置为三层交换机面向DHCP客户端的内网端口的IP。

调试

Cisco IOS上可以用debug ip dhcp server packet和debug ip dhcp server events看到每个请求的转发过程。

RouterOS DHCP lease里面出现大量busy是因为conflict detection没有关闭，这种配置下conflict detection时间很长，可能会导致部分客户端超时以后疯狂重试，进而吃光DHCP地址池。因此参考配置里面关掉了conflict detection。

参考：

IOS XE把全局路由表导入VRF

1条回复

2020-06更新：现在在不同路由表之间本地导入导出不一定需要启动MPBGP。在VRF里面设置route-replication也可以达到相同的效果。

首先要配置BGP（但是可以没有Peer）。要确保待导入的表在BGP的RIB里面；如果不在的话需要redistribute到BGP进程里。然后用route-map导入。示例：

配置里的65535是导入数量上限，默认只有不到1000条，完全不够用。配置完成以后可能需要等几分钟才能看到效果，因为VRF之间路由泄露完全靠BGP进程来实现，BGP进程刷新还是挺慢的。

注意这样导入以后，如果路由上没有next hop interface信息，那么这条路由是无效的。所以要么手工设置一下recursive路由到interface上：

要么把connected路由也redistribute进VRF。（注意如果你有BGP peer尤其是隧道里面的peer的话，要记得filter掉这些路由。）

在家也要玩BGP（1）：简单的多运营商接入策略路由配置

5条回复

拉了两条不同运营商的宽带，想要有效利用两条线路的带宽，但是这时候单纯的负载均衡体验并不好，因为随机分配的出口并不一定速度最快。BGP全球路由表里正好有我们需要的信息——每个IP到哪个运营商距离最近（某种意义来说，速度也应当最快）。那么怎么利用它来优化网络的体验呢？

继续阅读 →

Cisco CSR1000v (IOS XE 16.x) 配置 AnyConnect SSL VPN

3条回复

注意事项

  • 这一配置方法不支持IPSec模式（IPSec模式需要用FlexVPN方法配置，是另一套东西）
  • 只支持用户名密码登录，不支持证书登录

如果开了http server，需要改一下端口，它和AnyConnect不能开在同一个端口上，否则二者都不能正常使用。

继续阅读 →