Juniper MX. Как отправить трафик клиентов на NAT сервер

Допустим на Juniper MX нет маршрута по умолчанию либо он не подходит, либо трафик клиентов нужно отправить на разные NAT сервера, в этой статье я опишу как это сделать.

Читать далее «Juniper MX. Как отправить трафик клиентов на NAT сервер»

Настройка Syslog на Juniper

Приведу пример настройки записи логов Juniper на syslog сервер, для удобности чтобы смотреть логи всех устройств в одном месте, а также можно будет отключить запись логов в память устройства для сохранности его памяти.

Читать далее «Настройка Syslog на Juniper»

Warning: Host-bound traffic for protocol/exception DHCPv4:bad-packets exceeded its allowed bandwidth

Однажды заметил в логах Juniper MX204 следующие предупреждения:

Читать далее «Warning: Host-bound traffic for protocol/exception DHCPv4:bad-packets exceeded its allowed bandwidth»

Juniper. Настройка RPF в динамических профилях

Для примера выполню настройку unicast RPF (reverse-path forwarding) на Juniper MX204.
RPF позволяет снизить влияние атак типа DOS на IPv4 и IPv6 интерфейсы.

Читать далее «Juniper. Настройка RPF в динамических профилях»

Настройка iBGP на Juniper MX

Для примера выполню настройку Internal BGP на Juniper MX204. Так как в сети имеются сервера с Accel-ppp (ipoe) и нужно балансировать пользователей между этими серверами и Juniper, то iBGP будет передавать маршруты пользователей с маской /32 cо всех устройств на основной маршрутизатор/маршрутизаторы. iBGP также нужен когда к Uplink провайдерам есть несколько линков которые подключены в разные маршрутизаторы, тогда между этими маршрутизаторами необходимо настроить iBGP.

Читать далее «Настройка iBGP на Juniper MX»