CONFIGURANDO PRIMEIRA SESSÃO BGP IPV4/IPV6 - CONFIGURAÇÕES #1 | WISSAM QUEMEL

[@brunobryan1]

Vídeo top. Esses mesmos procedimentos servem para os dias de hoje, ou mudou muita coisa?

[@vivendoeaprendendo4846]

Top! Parabéns!

[@umabibliotecadetudo]

Dúvida eu preciso de fato colocar o router id? vi em uma situação que não precisava colocar

[@toratora717]

Wissam ou quem mais puder responder... melhor rodar o BGP numa CCR 1009 e colocar deixar uma CCR 1036 como concetrador ou o contrário? Obg.

[@toratora717]

Atualmente 400 clientes no PPPOE que receberão IP público.

[@WissamQuemel]

O serviço de BGP vai consumir menos que o de Concentrador, supondo que no BGP você não tenha quase nada e possa usar o Fast-Path. Como no concentrador tem o controle de banda para fazer, acaba sempre consumindo mais, por isso usaria a 1036 lá. Um ponto a se notar é onde fazer o CGNAT, o ideal é que tenha uma RB só para ele

[@toratora717]

@@WissamQuemel sim, será uma CCR 1009 usando SFP+ somente para as sessões BGP. Entregarei IP público aos clientes, não farei cgnat até o número de clientes se aproximar do esgotamento do meu /22. E já aproveito aqui para te dizer que muito grato a vc Wissam. Obg mesmo por todo ensinamento! Parabéns!

[@fabianaiarosz1998]

Ola Wissam tudo bem ? meu caro deixa eu te perguntar . recebi minha ASN somente com o bloco de ipv6 .1 tem como fazer uma configuração para que arapeã o nome do meu provedor nos speed teste de velocidade ?

[@shaynedossantosribeiro1456]

Cara suas explicações São ótimas show

[@DiegoMrFranca]

Faz um vídeo de configuração de bgp no router os v7. Estamos perdidos sem material

[@danielmendes3644]

pppoe na mesma caixa de bgp fica uma maravilha rsrsr

[@lucasresende6276]

Parabens dr, você é um excelente professor.

[@alexmeirelesalves]

Meu atual IP de loopback é privado, q é utilizado no OSPF. Após conseguir o AS posso troco por ip público ou criou outra loopback com ip público?

[@antoniocarlosgoncalves4672]

Boa noite Wissam, me increvi na semana mikrotik, se vi que sua primeira aula vai ser sobre BGP, que vai se encaicgar como uma luva para min, acabei de receber meu ANS, a minha operadora me entregou uma CCR1036 com o BGP configurado para ela e incluiu mais uma seção BGP com uma segunda operadra na mesma CCR, gostaria de saber se esse equipamento vai suportar rodar essas 2 seções BGP ou seria melhor mumar para um servidor com mikrotik X86 nesta maquina, obridado aguardo restono, abraços

[@turminhadejesus]

Simplesmente fantástico muito fácil e didático

[@fabriciocorporativosea1221]

Poderia fazer a explicação do lado da operadora

[@johnnymarins9543]

Muito bom. !!! Legal também pra quem tá começando e usar o nat direcionando para blocos de ips privados. Ex: cria varias pools uma pra cada plano e aponta para um Ip válido assim só faz o nat para as pool

[@SupperVinny]

Acho que quando você fez esse vídeo ainda não havia o sistema de validação com o RPKI aonde tem que criar um certificado usando Ubuntu. Eu aqui sigo todos os passos certinho e tenho conhecimento em linux, e mesmo assim não consigo criar a ca, fica dando erro.

[@wagnerbernardo1378]

Se eu não tiver uma ASN e nem bloco de IP Público e for só um cenário para estudo eu consigo fazer BGP também?

[@guilhermecalegari2834]

Vlw amigo. Parabéns pelas vídeo aulas.

[@WissamQuemel]

Eu que agradeço, muito obrigado!

[@toratora717]

Wissam, obg mais ua vez. Pf, como eu entrego o IPv6? Como dividir o bloco ipv6. Hoje a operadora me entrega um bloco /48 e nao to acertando como configurar os dois pool para o perfil do servidor pppoe-server. obg.

[@toratora717]

Muito bom!!! Vc é fera cara! Simplificou!

[@lucionasc5587]

Muito bom o seu vídeo, obrigado!

[@davidvieira13]

Obrigado pelas informações.

[@WissamQuemel]

Show!

[@lucasgabrielborgeslima9070]

Boa tarde Wissam , muito bom seus videos cara! No meu cenario , tenho 1Gbps de uma operadora , e to fechando mais 1 Gbps. Qual roteador voce me aconselha para configurar o BGP? CCR da conta do recado? Ou passo para outro fabricante ? O trafego sera de 2 Gbps Full routing

[@lucasgabrielborgeslima9070]

Ja tirei o meu AS, e to em duvida de qual roteador colocar na borda

[@WissamQuemel]

Opa Lucas, depende do seu orçamento. A Mikrotik tem algumas limitações com relação ao BGP e você receber rota full, cheguei a discutir em um vídeo sobre CPU 100%. Se você tiver disponibilidade, um Cisco ou Juniper caem muito bem nessa posição, caso não possa, é possível também otimizar o Mikrotik e usar ele nessa posição, talvez não necessariamente recebendo rota full dos dois links

[@pedrogimenes8508]

Primeiramente parabés pelo vídeo, ficou muito bom todo seu material de explicação, Meu BGP acabou de sair, tenho duas ccr 1036 onde uma é o concentrador pppoe e outra eu vou fazer o bgp, ae que está a dúvida, qual a melhor forma de trabalhar, com NAT no mk do BGP e Concentrador pppoe sem NAT, rede roteada, CG NAT?? lembrando qua minha rede é toda cabeada

[@emersonribeiro6285]

Primeiramente parabéns ótimos vídeos,Wissam nos filtros in não teria quer por meu prefixo?e discard?e se o bgp não precisaria de algum tipo de firewall?

[@WissamQuemel]

Opa, muito obrigado! Nesse caso que é apenas uma operadora, e você não vai receber nenhuma rota, nem precisa descartar seu próprio prefixo já que você vai descartar qualquer coisa, tudo. Precisaria de firewall sim, pelo menos o básico para proteger o acesso ao roteador, ainda não fiz um vídeo sobre isso!

[@emersonribeiro6285]

muito obrigado

[@cleberferreira2284]

O IP de Loopback, precisa necessariamente estar na mesma faixa da rede interna ou poderia ser qualquer um, inclusive privado? Os filtros, se eu tiver multiplos links poderia utilizar os mesmos filtros ou precisaria criar um filtro exclusivo para cada link (peer)?

[@LeandroSilva_US]

Muito Show a explicação, poderia fazer um video explicando com 2 operadoras e com RBs separadas, 1 pra BGP e outra para concentrador.

[@gabriel56593]

boa noite Você esta de parabéns pelo vídeo muito simples e muito funcional. quando o ASN e de outro pais o que fazer ? tem saites que não abri quando vou no espde ou meu ip nao aparece o nome da minha empresa tirei o meu configurei procurei videos relacionado sobre isso e não tem o que fazer depois que tirar seu ANS n tem nada explicando seria uma boa vc fazer um vídeo sobre esse assunto

[@norivalbarros1701]

A sua explicação ficou bem compreensiva, muito obrigado, você foi de grande ajuda, poderia fazer um vídeo explicando com duas operadoras e com RBs separadas, uma pra BGP e outra para concentrador.

[@toratora717]

Olá Wissam, tudo bem? Pq as sessões BGP quando caem nem sempre reestabelecem sozinhas no Mikrotik? Percebo que acontece isso somente (ao menos até agora) com os route servers do IX, ficam em Open Send até que eu desative manualmente e depois ative. Tem como resolver isso? Obrigado.

[@ranielpaiva2581]

wissam, é verdade que as cloud's possuem um erro de arquitura, e quando sobe o bgp ela trabalha com apenas um núcleo, que por sua vez fica sobrecarregado e o processamento vai as alturas?

[@worldnet4465]

você da consultoria para tirar AS ?

[@andersonfabrici8617]

Show👏👏👍

[@WissamQuemel]

Anderson Fabríci Valeu!!!

[@alextrindade8772]

Bom tarde Wissam, tu tem algum curso de BGP a venda ?

[@dariomigueladaro9551]

Caso divida meu bloco em 2 redes/24 e 16 redes/27, No filtro, em prefix, devo colocar 22-27? devo anunciar também as redes/27 no Netwoks? no meu caso estou desrespeitando e colocando o roteamento junto ao BGP :(

[@lucasnascimento1090]

Parabens. Show de bola ! Compartilhando.

[@WissamQuemel]

Muito obrigado!!

[@4n2r7]

Você explica muito bem cara! Aproveitando, acha que os atuais router OS suportam BGP Full trabalhando com multiplas CPUs na ccr 1036?

[@dariomigueladaro9551]

é possível receber 2 link no mesmo router de borda e fechar BGP com ambos link? ou precisa de router separados, me refiro ao CCR1016 para 2 link de 200mb cada.

[@WissamQuemel]

Pode receber sim, sem problemas!

[@klonnyy]

Seria possível ? Em um servidor bem parrudo com um ambiente exi com máquinas virtuais rodando Mikrotiks para autenticação e bgp ?

[@herichmarcelo7402]

Parabéns wissam top demais seus vídeos

[@tatianarodrigues6867]

Qual mikrotik recomenda para fazer um BGP?

[@kevincbarbosa]

CCR1016-12G é o mais conhecido para fazer esse tipo de coisa. Aqui no nosso provedor compramos um só para isso, e por enquanto, não temos reclamação.

[@fwtech.tecnologia]

Excelente vídeo.. e quando se tem mais de uma operadora???

[@WissamQuemel]

Opa, valeu!! Já é um pouco mais complicado, ainda não fiz um vídeo sobre!

[@thnet-consultoria]

@@WissamQuemel vai fazer ainda ?

[@fagnerandrade7937]

PPPoE connection established from Mac ... Qual erro ocasiona isso ?

[@WillianDavet]

Obrigado pela explicação, gostaria de ver com um caso de segunda operadora é a questão das full routes pra ver se tem como melhorar a publicação de todas elas

[@carlosholz1469]

Parabéns!!!Muito bom...vc poderia mostrar se tiver 2 operadoras e como anunciar nelas.....e se tiver como montar um balance com 2 operadoras e direcionar a saída para cada operadora que quiser o tráfego...Abraço

[@robertopessoa3265]

bom dia parabéns pelo vídeo muito simples e muito funcional. wissan venho aki pedir a vc que produzir alguns vídeos sobre ipv6 pois to achando que vai ser a bola da vez pra muitos provedores. vídeos que seja a realidades de muitos provedores eu tem seu bloco ipv6 parado as vezes não tem conhecimento de dividir o bloco /32 para colocar pra rodar, vídeos do inicio desde colocar no bgp integrar com o concentrador criar pool colocar no pppoe autenticar por mkauth radius subir com ipv4 e ipv6 jutos ao cliente final com simulação em roteadores nacionais que seja a realidades dos provedores mesmo intelbras tplink que rodas ipv6 , segurança em ipv6, mecanismo de transição como dividir os blocos ate os clientes acho isso muito interessante, e que deve dar muito trabalho a vc também pois so nesses tópicos ai acho que sai uma playlist.

[@WissamQuemel]

Opa, muito obrigado Roberto! Sim, é praticamente um curso inteiro, porém também quero disponibilizar algumas informações relacionadas ao IPv6, é bastante importante hoje em dia, já está na minha lista!

[@robertopessoa3265]

o ipv6 so tem beneficio em nat e cabeçalho muitas e muitas coisas, acredito que a falta de material e uma grande berreira para implantação por nos provedores. cria um grupo ou no wahts app ou telegran e divulga pra sugetao duvidas seu canal so tem a ganha. abraços

[@CiroMoniz]

amigo, faz o curso EAD do ipv6.br

[@gabriel56593]

Boa noite! Wissam Muito Show a explicação, poderia fazer um video explicando com 2 operadoras BGP para concentrador.

[@pnSurc-qj4ow]

Se for possivel, cria um novo video explicando como configurar um pppoe-servidor IPV6 entregando IPV6 para os clientes com IPpublico de AS de provedor, seria legal para retirar uma dúvidas como é feito a entrega dos blocos para clientes em /48 possivelmente? com um AS ipv6 /32 distribuindo para seus clientes.

[@GrupoWGInfor]

muito bom sua didatica, gostaria de um com 2 operadora. e filtros corretos .

[@tatianarodrigues6867]

no seu curso voce ensina BGP?

[@samuelaltenhofen]

Muito bom, tem como fazer um vídeo explicando mais sobre os filters, quando tem dois links e quer subir preferencialmente por um ou por outro, se caso algum caia subir um bloco automaticamente no outro link ....

[@WissamQuemel]

Opa Samuel, vou botar essa opção na minha lista de sugestão sim!

[@andrehjunio]

minha operadora me passou 2804:23ec:0:2::49/126 e 2804:23ec:0:2::50/126, 49 coloquei na tabela e o 50 na rede, mas não sobe de jeito nenhum, o que poderia ser?

[@dariomigueladaro9551]

Aguardando o segundo video...

[@DinizCosta]

Os 11 👎 é dos consultores chorão rsrsrs

[@andersonroso8890]

Opa queria saber como é q faz com cdn é adicionar mais uma operadora no bgp

[@MrAlextrevisol]

Vc menciona que sempre deve pedir um full routing, mas seria um full ou full + rota padrão ?

[@WissamQuemel]

Full + rota padrão. Se você não quiser é só filtrar depois, inclusive a rota padrão. Desse jeito não precisa ligar para operadora posteriormente

[@dariomigueladaro9551]

outra pergunta, atualmente a operadora me cedeu um /28, consigo continuar utilizando o mesmo /28 ate concluir a implantação de BGP?

[@guasti3048]

wissan , faz um ai sobre asn como divulgar o ip na rede apontar para outros concentradores .

[@emersonribeiro6285]

Wissam boa tarde , e as configurações do lado da operado são iguais?

[@WissamQuemel]

Não são necessariamente iguais, o filtro de entrada da operadora, é o mesmo de saída do cliente. O filtro de saída da operadora, é apenas permitindo 0.0.0.0/0 e bloqueando o resto, caso a operadora não tenha outro link e o cliente não precise de rota Full. No mais as configurações de apontando são inversas, o IP, o AS

[@b7xtelecom]

no meu caso estou tirando minha ASN sendo que eu tenho uma 1036 onde recebo meu link jogo o link para outras RBS via OSPF onde la faço o pppoe muda alguma coisa dessa configurção porem muito show seus videos

[@WissamQuemel]

Opa Orlando, não não! Continua tudo certinho, sem problemas. Muito obrigado!!

[@b7xtelecom]

@@WissamQuemel boa tarde eu ja estou com meus blobos ipv4 /22 e ipv6 /32 eu preciso tira o nat da minha ccr ja mando para as outras rbs via ospf o link ??

[@jayronaccastro]

Wissan você pode mostrar como rodar OSPF em matriz e filial? usando duas RBs!!!

[@FFSILVA2024]

Tenho um bloco de ip /22 e gostaria de compartilhar com outro provedor que ainda não possue ASN, é possivel?

[@robertopessoa3265]

Wissam Quemel minha operadora me passou o bloco /126 IPv6 fiz as configurações conforme seu vídeo mas nao foi anunciado na aba advertisements do meu bgp o meu bloco IPv6, vc sabe o porque disso ?

[@WissamQuemel]

Opa, provavelmente você ou não anunciou o seu bloco /32 IPv6 em Networks do BGP, ou configurou o filtro com alguma coisa errada. Assumindo que a sessão IPv6 já foi fechada e estabelecida com sua operadora. Tenta desativar os filtros de OUT (Saída) do IPv6 para ver se ele aparece em Advertisements

[@robertopessoa3265]

obrigado Wissam Quemel por sua atenção o problema relatada acima foi na operadora que tava marcada ip em vez de ipv6 logo que o problema foi observado e corrigido ficou tudo conforme o seu vídeo obrigado

[@WissamQuemel]

Opa, a sim, beleza!

[@cleitoncorreiaoficial]

demostra como criar um servidor dns externo pra colocar junto ao mikrotik

[@RicardoMateus]

É Vedade que o mikrotik rodando bgp ele utiliza apenas um processador da RB ?

[@WissamQuemel]

Sim, o processo de update de rotas é muito pesado para o Mikrotik, e acontece em um core apenas. Se você não recebe rota nenhuma, não tem problema com BGP, pode ser efetuado até em uma 450G, agora se você precisa receber muitas rotas, especialmente um full routing (600mil e poucas rotas da internet), toda hora que tiver que fazer um update (remover ou incluir alguma rota), vai ser um processo oneroso, e vai utilizar só um core. Mikrotik promete que na versão V7 teremos isso resolvido, mas ela ainda vai demorar muito para ser lançada, e não se tem previsão. Mikrotik em uma máquina x86 tende a ser melhor para esses casos, já que um core de um computador normal é muito mais rápido (Mhz) que um core de uma CCR, mas ainda cai no mesmo problema!

[@MrAlextrevisol]

E no caso que tiver dois roteadores um pra bgp e outro pra concentrador PPPoE, como apontar seus blocos para concentrador e utilizar o bloco ?

[@WissamQuemel]

Nesse caso se você tem OSPF na rede, ele já vai funcionar automaticamente, se não, você precisa criar uma rota estática apontando o seu bloco de IP /22 para o gateway do concentrador PPPoE

[@MrAlextrevisol]

Wissam Quemel E se quiser usar por ex GGC Google que está no PTT vc ainda pode utilizar somente rota padrão filtrando o anúncio todo conforme vc explica no vídeo ?

[@WissamQuemel]

Nesse caso você pode sim filtrar tudo, e receber apenas o bloco do GGC, liberando ele nas regras, como uma exceção.

[@WissamQuemel]

É uma configuração um pouco mais complexa, mas também pode ser feito!

[@MrAlextrevisol]

Wissam Quemel Certo, hipotéticamente fiz toda configuração do BGP utilizando somente rota default fiz um exceção liberando pra receber bloco do GGC como fazer pra ele utilizar utilizar somente bloco do GGC para acesso ao Google se utilizar trânsito IP ?

[@thriagolindo]

Muito bom, vc tem curso onde fala de bgp?

[@ThepowerMolenga]

Top de vídeo ficou bem didático, quem tiver uma noção pouca já consegue configurar. Obrigado amigo

[@WissamQuemel]

Muito obrigado!!

[@rodrigofaslima]

Muito bom, principalmente IPv6, seri legal um vídeo sobre OSPFv3 também...

[@cristianodepaula7029]

Explica como configurar os ips, nas interface de um bloco /22 um por um?? E como fazer cgnat... Obrigado

[@kcana9230]

muito top...

[@atosabendo2179]

@wissam quemel, recebo o link em ipv6 e local com ipv4

[@MrAlextrevisol]

Bom, até aqui ok configuração o que ta pegando e que estou conectado direto ao IX comprando transito IP da operadora via Vlan Bi lateral, ai tenho os peers do IX configurados via Vlan e mais um peer também via Vlan onde esta hospedado um GGC, quando ativo os peers do IX tenho alguns sites que não consigo acessar e também o trafego não esta indo pro GGC, não sei bem como resolver isso, se puder dar uma idéia agradeço.

[@WissamQuemel]

Alguma configuração não deve estar correta então, o melhor é pedir para o suporte do GGC verificar por exemplo se estão recebendo o seu bloco de IP corretamente. Você também pode estar fazendo algo de errado com seus filtros/anúncios

[@MrAlextrevisol]

blz obrigado deu certo aqui, os IPS privados estavam saindo pelo NAT com prefixo da operadora de transito e não pelo prefixo anunciado, corrigi essa parte e ficou certinho agora.

[@WissamQuemel]

A sim, muito bom que consertou, show!

[@jonassampaio6742]

Tente verificar se você não está recebendo os blocos do seu trânsito pelo IX, e solicita ao seu AS de trânsito para não anunciar o seu AS neste PTT, solicita ao seu trânsito também as community BGP no advertyse para GGC e demais community que você possa controlar que os os prefixos anunciados ao se provedor de trânsito não seja propagado para determinados destinos.

[@AquarismoNatural]

Wissam meus parabéns, primeiramente pela sua iniciativa em querer ajudar simplesmente pelo prazer em passas seu conhecimento. Acredito que assim como eu você deve ser uma pessoa que acredita que conhecimento sem ser passado adiante é um conhecimento inútil e o que importa é o legado que deixamos como formadores de conteúdo. Desculpe estar me identificando com o nome de Aquarismonatural pois este é o nome do meu canal. Vamos lá achei brilhante sua explanação muito objetiva e com um conteúdo extremamente relevante para nos profissionais de TI. Um sugestão aproveitando até a deixa dos amigos que comentaram o video faça um video falando da diferença de IBGP e EBGP e suas aplicações, seria muito legal. Um forte abraço e continue assim que seu futuro será brilhante. Luciano Ribeiro.

[@carolfreire1955]

wissam este ano abrirá vagas pro seu curso?

[@WissamQuemel]

Opa, sim, esse ano terão algumas dúvidas igual ano passado, talvez algumas a mais. Ainda não tenho previsão para a próxima, mas não estará muito longe

[@marciomendespereira4180]

Tenho um BGP, poderia me ajudar balancear os link

[@WissamQuemel]

Único conteúdo que tenho é esta palestra: kzbin.info/www/bejne/rKO6qqWQfNmcaLs

[@marcilioramo]

Muito bom cara. Vc teria como recomendar algum material de estudo? Continue assim. Vc vai falar algo sobre MPLS?

[@WissamQuemel]

Muito obrigado Marcilio! Provavelmente vou falar sobre MPLS só que mais para frente apenas. Não se tem muito material de estudo, eu indico o canal oficial da Mikrotik, onde se tem palestras muito boas realizadas nos eventos oficiais; a própria wiki.mikrotik.com ajuda e tira muita dúvida, e as certificações oficiais também são uma fonte de conhecimento boa!

[@marciomendespereira4180]

Você presta consultoria Diretor ?

[@WissamQuemel]

No momento não por falta de tempo, estou somente focado no meu curso online e no canal!

[@ZUMBIDAF800R]

Eu tenho 2 operadoras fullk routing- tenho um cliente interessado em trâsito meu como proceder?

[@WissamQuemel]

Liga para suas duas operadoras e pede para liberarem os filtros para o AS do seu cliente, é o primeiro passo. Depois fecha uma sessão BGP com ele. Isso já vai fazer o bloco dele ser visível automaticamente.

[@tecnologiaemmaostecnologia246]

Teria como você fazer uma configuração pra mim, pago o acesso como entro em contato

[@araujoanderson]

video top....tirando essa lente q atrapalha demais..abraço

[@WissamQuemel]

Opa, nos vídeos mais recentes eu já removi ela!

[@rafroessolarpowered81]

eu ja acho q ela ajuda pra quem ta vendo via celular.

[@brunofreire4183]

Amigo. Tem alguns consultores que não recomendam Mikrotik para BGP. Gostaria de confirmar esta informação.Se a informação não for real,gostaria muito de trabalhar com Mikrotik,pois neste tenho mais familiaridade. Qual seria Mikrotik para aguentar 5Gb? Se tem algum consultor neste canal me retorne no e-mail [e-mail]. Tenho interesse em tirar asn e subir o bgp.

[@washingtonnuness]

Top de vídeo ficou bem didático, quem tiver uma noção pouca já consegue configurar. Obrigado amigo