Efetuando backup de equipamentos Juniper via SCP

Hoje vou descrever uma maneira simples de efetuar backup das configurações de equipamentos Juniper através de transferência via SCP à cada novo commit.

Configurando VPN IPsec site-to-site FreeBSD

Recentemente tive que fazer uma VPN site-to-site na empresa onde trabalho, normalmente o pessoal acaba utilizando Linux pra isso, mas para essa empreitada decidi utilizar o FreeBSD, que tem uma vantagem ao meu ver que é, poder atualizar de uma versão major para outra sem necessidade de formatação, à já conhecida estabilidade do seu SO e também por possuir o PF como firewall para filtro de pacotes. Como não há praticamente "how-to" desse tipo de coisa na internet, foi um trabalho hercúleo de ser feito, mas vou deixar registrado aqui como proceder, assim ajudando mais pessoas na configuração de VPN's do tipo IPsec.

Critérios de desempate do protocolo BGP

Atualmente trabalho em um sistema autônomo, com isso lido diariamente com diversos protocolos de roteamento, mas às vezes, até pra quem já tem vivência não fica claro quais são os critérios de desempate na escolha de uma melhor rota pelo BGP nos roteadores.

Atualizando S.O do switch Dell EMC S5048F

Esses dias ao trabalhar com um switch Dell EMC S5048F, foi necessário efetuar a atualização do sistema operacional do switch. Tal processo não é difícil.

Você deve criar um login no site https://www.force10networks.com/, para quem não sabe a Dell comprou a Force10 e aí virou Dell EMC switches.

Eu efetuei a atualização via pendrive, então é necessário que o mesmo tenha fixado como tamanho 8GB de espaço e que esteja em formato FAT.

Instalando VmwareTools no FreeBSD

Esses dias foi necessário utilizar o sistema operacional FreeBSD de forma virtualizada no Vmware, mas sem o VmwareTools, não conseguimos visualizar as configurações da VM no nosso painel do host onde está a máquina. Abaixo mostro como efetuei para instalar no FreeBSD.

Limpar arp cache no Linux

Esses dias precisei efetuar limpeza de arp cache em alguns servidores linux, então não sabia como efetuar tal procedimento. Após alguma pesquisa executei os comandos abaixo:

Samplicator - Encaminhando pacotes sem usar IPtables

Esses dias precisei redirecionar tráfego recebido através de uma interface para outros servidores, como havia limitação de máquinas, tinha que ser tudo pela mesma máquina, com isso após muita pesquisa achei um executável no linux, que me salvou e esse comando é o samplicate.

Criando interface loopback no Mikrotik

Esses dias estava configurando protocolo OSPF e BGP em uma CCR que roda o sistema Mikrotik e como boa prática decidi utilizar a loopback, porém no menu de "Interfaces" não é possível criar a mesma. Após visualizar documentação na internet, descobri como gerar uma loopback via gambi.

VRRP - Lógica do funcionamento

O VRRP( Virtual Router Redundancy Protocol) é um protocolo utilizado para redundância entre roteadores.
O protocolo consegue efetuar a redundância através da criação de roteadores virtuais, que são uma representação abstrata de múltiplos roteadores, ou seja, roteadores master e backup, que agem como um grupo.

Limite máximo ping Juniper

Esses dias estava fazendo testes de ping onde setava o icmp para não fragmentar a requisição, com isso estava me gerando o seguinte erro na interface do Juniper: