enrutamiento de ips públicas ybgp · 2019-02-22 · 3. solicitud de direcciones ips públicas...

25
Enrutamiento de IPs Públicas yBgp Por: Howard Smith VP Lima, Perú - Febrero 2019

Upload: others

Post on 09-Apr-2020

0 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

Enrutamientode IPs Públicas yBgp

Por: Howard SmithVPLima, Perú - Febrero 2019

Page 2: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

Presentación

Howard Smith VásquezPalacios

Profesional en Ingeniería de Redes y Comunicaciones

Experiencia desde el 2013 ( MTCNA,MTCRE,MTCTCE,CCNA)

Consultor Certificado desde el 2015

Creador del Foro en español Mikrotik Perú Foros-http://mikrotikperu.pe/

Nro. De Licencia: 1510NA718,1605TCE076

Page 3: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

Comunidad Mikrotik PerúForos

Mikrotik Perú Foros , es Una Comunidad en Español que difunde conocimiento de

Networking de manera gratuita mediante la difusión de Manuales y Ponencias en

Escuelas Técnicasy Universidades delPerú.

Page 4: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

Comunidad Mikrotik PerúForos

Page 5: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

Comunidad Mikrotik PerúForos

Page 6: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

Comunidad Mikrotik PerúForos

Page 7: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

Temario

1.Problemática1. Redes Nateadas con una Sola dirección IP Pública2. Capacidad para Asignar direcciones IPs Públicas

2. Trasladando IPsPúblicas1. Traslado por PPPoE2. Enrutamiento de ips Públicas sobre ips Privadas (Recomendado)

3.Solicitud de Direcciones IPs Públicas(LACNIC).

4.Enrutando un Prefijo /29 y entrega dedocumentación

Page 8: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

1.Problemática

Page 9: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

1.1 Redes Nateadas con una Sola dirección IPPública

RF , FTTX , SATELITAL65.536 puertos paraestablecer conexiones.

- Cuando Varias Redes son nateadas con una sola dirección ip Pública existe una probabilidad que caiga en una blacklist y todos los usuarios seanperjudicados.

190.216.166.2- En algunos escenarios La dirección ip

pública es baneada por algunos Games.

- En el NAT Pat con Sobrecarga los protocolos TCP y UDP se disponende

MUM 2018 – Enrutamiento de Ips Públicas y BGP

1. Problemática

Page 10: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

1.2 Capacidad para Asignar direcciones IPsPúblicas

- El cliente Final espera que se le entreguemos un documento conun rango de direcciones ip públicas disponibles .

MUM 2018 – Enrutamiento de Ips Públicas y BGP

1. Problemática

Page 11: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

2.1 Trasladando porPPPoE

R1PPPoE-Server

R2PPPoE-Cliente

Cuando R2 se conecte al server PPPoE obtendrá como ip local la dirección ippública190.216.X.90 y como puerta de enlace la 10.1.1.1. (No olvidar aplicar Nat a la pppoe-out cliente)

2. Traslado de Direcciones IP Pública

Page 12: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

2.2 Trasladando porPPPoE

10.1.1.1R1

PPPoE-Server

190.216.X.90

R2PPPoE-Cliente

¿Cuántas direcciones ips públicas se está asignando a R2?En pppoe solo es posible enviar una dirección ip pública , ya que en la remote address solo permite asignar una dirección ip por ser un tunnel /32

2. Traslado de Direcciones IP Pública

Page 13: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

2.3 Enrutamiento de IPs Públicas sobre IPsPrivadas

R1 R2

10.10.1.1 10.10.1.2

161.227.17.3

192.168.1.0/24

Proxy -Arp

2. Traslado de Direcciones IP Pública

Page 14: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

2.4 Topología de Asignación de IPPública

192.168.1.0/24192.168.2.0/24

2. Traslado de Direcciones IP Pública

10.10.1.0/3010.10.2.0/30

Proxy-Arp 161.227.17.3

Proxy-Arp 161.227.17.3

161.227.17.2161.227.17.3 No nat (Aceptar) 161.227.17.4 No nat (Aceptar)

Page 15: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

3.Solicitud de

Direcciones IPs

Públicas

(LACNIC)

Page 16: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

3. Solicitud de Direcciones IPs Públicas aLACNIC

/29 /28/30

Tomar en Cuenta:

Lacnic a cada ISP le entrega unASN

/22

Page 17: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

3. Solicitud de Direcciones IPs Públicas aLACNIC

3.1 Qué Necesito para adquirir y Usar las IPsPúblicas?

Lacnic entrega a cada ISP un ASN para que pueda seridentificado en el internet.

Ser un ISP Formal en el País de origen .

Realizar el trámite de solicitud por la página web www.lacnic.net completando Los formularios requeridos

Pagar el abono anual ($1000 + $ 1000).

Necesitas un Proveedor de Servicio de internet con la capacidad

De realizar un bgp y publicar las direcciones ipspúblicas

ASN 265869BGP

CARRIER ISP

Page 18: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

3. Solicitud de Direcciones IPs Públicas aLACNIC

3.2Topología (LABORATORIO )

Bridge: 45.227.16.1/27

ASN27833

10.10.10.1

Ether1 : 10.10.10.2ASN265869

Page 19: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

3. Solicitud de Direcciones IPs Públicas aLACNIC

3.3 Direccionamiento IP

El ether1 se conecta al router BGP del CarrierISP.

Aplicamos VLSM y usamos una porción de direcciones (45.227.16.1.0/27)

Page 20: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

3. Solicitud de Direcciones IPs Públicas aLACNIC

3.4 Bgp -Instances

Creamos una instancia con el ASN que LACNIC nos brindó , Adicional a ello usamos Reglas de Filtrado para Solamente Anunciar las direcciones que necesitamos.

Page 21: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

3. Solicitud de Direcciones IPs Públicas aLACNIC3.5 Bgp -Peer

Hacemos un peer bgp al siguiente salto (El router delCarrier ISP -10.10.10.1)

Page 22: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

3. Solicitud de Direcciones IPs Públicas aLACNIC

3.6 BGPFILTER

(IMAGEN REFERENCIAL)Se adjuntará unManual

Aceptamos las Direcciones que serán anunciadas.

Page 23: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

4.Enrutando un Prefijo/29 y Asignandocomo

Lan.

Page 24: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

4. Enrutando un Prefijo /29 y Asignando comoLan.

R1 R2

10.10.1.1 10.10.1.2

161.227.17.0/29

4.1 Topología deRed

Ether5 : 161.227.17.1

DireccionesÚtiles

161.227.17.2161.227.17.3161.227.17.4161.227.17.5161.227.17.6

Page 25: Enrutamiento de IPs Públicas yBgp · 2019-02-22 · 3. Solicitud de Direcciones IPs Públicas aLACNIC 3.1 Qué Necesito para adquirir y Usar las IPsPúblicas? Lacnic entrega a cada

¡¡¡ Muchas Gracias !!!

Canales de Atención:üCentral Telf.: 01 4801010

Soporte: opción 1Ventas: opción 2

Comutel /Academia Comutel

www.comutelperu.com

989312659991 939 577