<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif;"><div><p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri;"><span style="font-kerning: none">Hola Yudi,</span></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; min-height: 14px;"><span style="font-kerning: none"></span><br></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri;"><span style="font-kerning: none">Desafortunadamente no sé Mikrotik, pero me imagino que muchos en la lista conocen y puedo ayudarle un poco más. </span></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; min-height: 14px;"><span style="font-kerning: none"></span><br></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri;"><span style="font-kerning: none">Creo que si se le pregunta sobre inter-vpn-mpls, imagino que tienes o es propietario de una red mpls-vpn-l3. Supongo que es dos redes privadas (VRF) distinta dentro de su backbone y, a priori, no hay conectividad entre ellos. Este tipo de conexión se realiza con una Extranet Backbone con Gateways, y estos son en los CE. Las VPNs necesariamente tuviera que pasar por una puerta de entrada, que tendrá la función de hub.</span></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; min-height: 14px;"><span style="font-kerning: none"></span><br></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri;"><span style="font-kerning: none">- La solución puede contemplar Gateways redundantes, conectados a diferentes PEs. </span></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; min-height: 14px;"><span style="font-kerning: none"></span><br></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri;"><span style="font-kerning: none">- Se puede usar el protocolo BGP (eBGP-VPNv4 o iBGP-VPNv4, nuevo feature cisco, internal-vpn-client) para la comunicación PE-CE en el sitio de HUB.</span></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; min-height: 14px;"><span style="font-kerning: none"></span><br></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri;"><span style="font-kerning: none">- Puede tener un servidor de seguridad o Firewall para el control y la seguridad de ambiente.</span></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; min-height: 14px;"><span style="font-kerning: none"></span><br></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri;"><span style="font-kerning: none">En general este tipo de ambiente utilizamos configuraciones específicas en Gateway que serán el eje de comunicación entre redes privadas virtuales (VRFs o Routing-Instances) e utilizan comandos como "allowas-in" (Cisco IOS like o local-as/loops count en JunOS) que se utiliza en PE, la arquitectura no es diferente de cualquier otro cliente BGP su entorno. La presencia deste comando es necesaria para evitar el mecanismo de prevención de loop BGP entre route-advertise y route-receive. </span></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; min-height: 14px;"><span style="font-kerning: none"></span><br></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri;"><span style="font-kerning: none">Mi sugerencia es que usted busca en sitios de busca por “Extranet Backbone” con “Gateways”  que se encuentran buenos ejemplos.</span></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; min-height: 14px;"><span style="font-kerning: none"></span><br></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri;"><span style="font-kerning: none">Siga los links  de Brocade, Cisco y Juniper sobre el tema …</span></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; min-height: 14px;"><span style="font-kerning: none"></span><br></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; color: rgb(4, 51, 255);"><span style="text-decoration: underline ; font-kerning: none">http://www.brocade.com/content/html/en/configuration-guide/netiron-06000-routingguide/GUID-DD5CE335-01C9-4E2F-9C11-1627BC119814.html</span></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; color: rgb(4, 51, 255); min-height: 14px;"><span style="font-kerning: none"></span><br></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; color: rgb(4, 51, 255);"><span style="text-decoration: underline ; font-kerning: none">http://www.cisco.com/en/US/products/ps6604/products_white_paper09186a00801281f1.shtml</span></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; color: rgb(4, 51, 255); min-height: 14px;"><span style="font-kerning: none"></span><br></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; color: rgb(4, 51, 255);"><span style="text-decoration: underline ; font-kerning: none">https://www.juniper.net/documentation/en_US/junos15.1/topics/usage-guidelines/vpns-configuring-policies-for-the-vrf-table-on-pe-routers-in-vpns.html</span></p>
<p style="margin: 0px; font-size: 12px; line-height: normal; font-family: Calibri; min-height: 14px;"><span style="font-kerning: none"></span><br></p>
<p style="margin: 0px 0px 13.3px; font-size: 12px; line-height: normal; font-family: 'Helvetica Light'; min-height: 14px;">Saludos,</p><p style="margin: 0px 0px 13.3px; font-size: 12px; line-height: normal; font-family: 'Helvetica Light'; min-height: 14px;">Rogerio Mariano</p></div><div><br></div><span id="OLK_SRC_BODY_SECTION"><div style="font-family:Calibri; font-size:11pt; text-align:left; color:black; BORDER-BOTTOM: medium none; BORDER-LEFT: medium none; PADDING-BOTTOM: 0in; PADDING-LEFT: 0in; PADDING-RIGHT: 0in; BORDER-TOP: #b5c4df 1pt solid; BORDER-RIGHT: medium none; PADDING-TOP: 3pt"><span style="font-weight:bold">From: </span> LACNOG <<a href="mailto:lacnog-bounces@lacnic.net">lacnog-bounces@lacnic.net</a>> on behalf of Alexander Veloz <<a href="mailto:aveloz@pr-ix.com">aveloz@pr-ix.com</a>><br><span style="font-weight:bold">Reply-To: </span> Latin America and Caribbean Region Network Operators Group <<a href="mailto:lacnog@lacnic.net">lacnog@lacnic.net</a>><br><span style="font-weight:bold">Date: </span> quinta-feira, 18 de agosto de 2016 21:04<br><span style="font-weight:bold">To: </span> Latin America and Caribbean Region Network Operators Group <<a href="mailto:lacnog@lacnic.net">lacnog@lacnic.net</a>><br><span style="font-weight:bold">Cc: </span> "<a href="mailto:lacnog@lacnog.org">lacnog@lacnog.org</a>" <<a href="mailto:lacnog@lacnog.org">lacnog@lacnog.org</a>><br><span style="font-weight:bold">Subject: </span> Re: [lacnog] Cisco y Mikrotik Inter VPN MPLS<br></div><div><br></div><div><meta http-equiv="content-type" content="text/html; charset=utf-8"><div dir="auto"><div></div><div>Hola,</div><div><br></div><div>A menos que los dos clientes se encuentren en la misma VRF cosa que dudo...tu solucion seria crear un tunel vpn ipsec entre los dos clientes.</div><div><br>On Aug 18, 2016, at 5:45 PM, Yudi Oliveira <<a href="mailto:yudioliveira@zoho.com">yudioliveira@zoho.com</a>> wrote:<br><br></div><blockquote type="cite"><div>
  

    <meta http-equiv="content-type" content="text/html; charset=utf-8">
  
  
    <font face="Arial" size="-1">Hola Amigos,<br>
      <br>
      Alguien puede decir cómo funciona realmente un ambiente de
      enrutamiento Inter-VPN L3 VRF y trabaja con Cisco IOS 15.2 (2) y
      Mikrotik versión 5.18? Tengo dos clientes diferentes en mi
      proveedor que deseen intercambiar tráfico a través de sus redes y
      he estado leyendo esto sería una buena solución, pero creo que hay
      poca documentación y la forma de interop.<br>
      <br>
      Gracias,<br>
      Yudi Oliveira.</font><br>
  

</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>LACNOG mailing list</span><br><span><a href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a></span><br><span><a href="https://mail.lacnic.net/mailman/listinfo/lacnog">https://mail.lacnic.net/mailman/listinfo/lacnog</a></span><br><span>Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog">https://mail.lacnic.net/mailman/options/lacnog</a></span><br></div></blockquote></div></div>_______________________________________________
LACNOG mailing list
<a href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog">https://mail.lacnic.net/mailman/listinfo/lacnog</a>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog">https://mail.lacnic.net/mailman/options/lacnog</a>
</span></body></html>