en to es translation catalogue (565 entries)

en: ''It is important to note, that you do not want to add logging to the established state rule as you will be logging both the inbound and outbound packets for each session instead of just the initiation of the session. Your logs will be massive in a very short period of time.''
es: &#39;&#39;Es importante tener en cuenta que no desea agregar el registro a la regla de estado establecida, ya que registrará los paquetes entrantes y salientes para cada sesión en lugar de solo el inicio de la sesión. Sus registros serán masivos en un período de tiempo muy corto”.

en: **Important**: Add an interface route to reach Azure's BGP listener
es: **Importante**: agregue una ruta de interfaz para llegar al agente de escucha BGP de Azure

en: **Important**: Add an interface route to reach both Azure's BGP listeners
es: **Importante**: agregue una ruta de interfaz para llegar a ambos agentes de escucha BGP de Azure

en: **Important**: Disable connected check \
es: **Importante**: deshabilite el cheque conectado \

en: **Important**: Disable connected check, otherwise the routes learned from Azure will not be imported into the routing table.
es: **Importante**: deshabilite la comprobación de conexión; de lo contrario, las rutas aprendidas de Azure no se importarán a la tabla de enrutamiento.

en: **NOTE:** VyOS Router (tested with VyOS 1.4-rolling-202110310317) –  The configurations below are specifically for VyOS 1.4.x.
es: **NOTA:** Enrutador VyOS (probado con VyOS 1.4-rolling-202110310317): las configuraciones a continuación son específicas para VyOS 1.4.x.

en: **Note:** At the moment, trace mpls doesn’t show labels/paths. So we’ll see * * *  for the transit routers of the mpls backbone.
es: **Nota:** Por el momento, trace mpls no muestra etiquetas ni rutas. Así que veremos * * * para los enrutadores de tránsito de la red troncal mpls.

en: **This specific example is for a router on a stick, but is very easily adapted for however many NICs you have**:
es: **Este ejemplo específico es para un enrutador en un dispositivo, pero se adapta muy fácilmente a la cantidad de NIC que tenga**:

en: **Virtual Routing and Forwarding** is a technology that allow multiple instance of a routing table to exist within a single device. One of the key aspect of **VRFs** is that do not share the same routes or interfaces, therefore packets are forwarded between interfaces that belong to the same VRF only.
es: **Enrutamiento y reenvío virtuales** es una tecnología que permite que existan múltiples instancias de una tabla de enrutamiento dentro de un solo dispositivo. Uno de los aspectos clave de los **VRF** es que no comparten las mismas rutas o interfaces, por lo tanto, los paquetes se reenvían entre interfaces que pertenecen únicamente al mismo VRF.

en: **offsite1**
es: **fuera del sitio1**

en: **router1**
es: **enrutador1**

en: **router2**
es: **enrutador2**

en: 100: 'Public' network, using our 203.0.113.0/24 network.
es: 100: red &#39;Pública&#39;, utilizando nuestra red 203.0.113.0/24.

en: 172.17.1.2 CS0 -> CS4
es: 172.17.1.2 CS0 -&gt; CS4

en: 172.17.1.2/24 CS0 - > CS4
es: 172.17.1.2/24 CS0 -&gt; CS4

en: 172.17.1.2/24 CS4 - > CS5
es: 172.17.1.2/24 CS4 -&gt; CS5

en: 172.17.1.3 CS0 -> CS5
es: 172.17.1.3 CS0 -&gt; CS5

en: 172.17.1.4 CS0 -> CS6
es: 172.17.1.4 CS0 -&gt; CS6

en: 172.17.1.40 CS0 by default
es: 172.17.1.40 CS0 por defecto

en: 192.168.100.10/2001:0DB8:0:AAAA::10 is the administrator's console. It can SSH to VyOS.
es: 192.168.100.10/2001:0DB8:0:AAAA::10 es la consola del administrador. Puede SSH a VyOS.

en: 192.168.200.200/2001:0DB8:0:BBBB::200 is an internal/external DNS, web and mail (SMTP/IMAP) server.
es: 192.168.200.200/2001:0DB8:0:BBBB::200 es un servidor DNS, web y de correo (SMTP/IMAP) interno/externo.

en: 2 x Route reflectors (VyOS-RRx)
es: 2 reflectores de ruta (VyOS-RRx)

en: 201: 'Internal' network, using 10.200.201.0/24
es: 201: red &#39;interna&#39;, usando 10.200.201.0/24

en: 3 x Customer Edge (VyOS-CEx)
es: 3 x borde del cliente (VyOS-CEx)

en: 3 x Provider Edge (VyOs-PEx)
es: 3 x borde del proveedor (VyOs-PEx)

en: 4 x Provider routers (VyOS-Px)
es: 4 enrutadores de proveedor (VyOS-Px)

en: 50: Upstream, using the 192.0.2.0/24 network allocated by them.
es: 50: Upstream, usando la red 192.0.2.0/24 asignada por ellos.

en: A brief excursion into VRFs: This has been one of the longest-standing feature requests of VyOS (dating back to 2016) which can be described as "a VLAN for layer 2 is what a VRF is for layer 3". With VRFs, a router/system can hold multiple, isolated routing tables on the same system. If you wonder what's the difference between multiple tables that people used for policy-based routing since forever, it's that a VRF also isolates connected routes rather than just static and dynamically learned routes, so it allows NICs in different VRFs to use conflicting network ranges without issues.
es: Una breve excursión a los VRF: esta ha sido una de las solicitudes de funciones más antiguas de VyOS (que se remonta a 2016), que se puede describir como &quot;una VLAN para la capa 2 es lo que es un VRF para la capa 3&quot;. Con los VRF, un enrutador/sistema puede contener varias tablas de enrutamiento aisladas en el mismo sistema. Si se pregunta cuál es la diferencia entre varias tablas que las personas usaron para el enrutamiento basado en políticas desde siempre, es que un VRF también aísla las rutas conectadas en lugar de solo las rutas aprendidas estáticas y dinámicas, por lo que permite que las NIC en diferentes VRF usen rangos de red en conflicto sin asuntos.

en: A connection resource deployed in Azure linking the Azure VNet gateway and the local network gateway representing the Vyos device.
es: Un recurso de conexión implementado en Azure que vincula la puerta de enlace de la red virtual de Azure y la puerta de enlace de la red local que representa el dispositivo Vyos.

en: A host ``vyos-oobm`` will use as a ssh proxy. This host is just necessary for the Lab test.
es: Se utilizará un host ``vyos-oobm`` como proxy ssh. Este host solo es necesario para la prueba de laboratorio.

en: A key point to understand is that if we need two VRFs to communicate between each other EXPORT rt from VRF1 has to be in the IMPORT rt list from VRF2. But this is only in ONE direction, to complete the communication the EXPORT rt from VRF2 has to be in the IMPORT rt list from VRF1.
es: Un punto clave a entender es que si necesitamos dos VRF para comunicarse entre sí, EXPORTAR rt de VRF1 tiene que estar en la lista IMPORT rt de VRF2. Pero esto es solo en UNA dirección, para completar la comunicación, EXPORTAR rt de VRF2 tiene que estar en la lista IMPORT rt de VRF1.

en: A local network gateway deployed in Azure representing the Vyos device, matching the below Vyos settings except for address space, which only requires the Vyos private IP, in this example 10.10.0.5/32
es: Una puerta de enlace de red local implementada en Azure que representa el dispositivo Vyos, que coincide con la configuración de Vyos a continuación, excepto para el espacio de direcciones, que solo requiere la IP privada de Vyos, en este ejemplo 10.10.0.5/32

en: A pair of Azure VNet Gateways deployed in active-active configuration with BGP enabled.
es: Un par de puertas de enlace de red virtual de Azure implementadas en una configuración activa-activa con BGP habilitado.

en: A pair of Azure VNet Gateways deployed in active-passive configuration with BGP enabled.
es: Un par de puertas de enlace de red virtual de Azure implementadas en una configuración activa-pasiva con BGP habilitado.

en: A public, routable IPv4 address. This does not necessarily need to be static, but you will need to update the tunnel endpoint when/if your IP address changes, which can be done with a script and a scheduled task.
es: Una dirección IPv4 pública y enrutable. Esto no necesariamente tiene que ser estático, pero deberá actualizar el punto final del túnel cuando cambie su dirección IP, lo que se puede hacer con un script y una tarea programada.

en: A rule order for prioritizing traffic is useful in scenarios where the secondary link has a lower speed and should only carry high priority traffic. It is assumed for this example that eth1 is connected to a slower connection than eth0 and should prioritize VoIP traffic.
es: Un orden de reglas para priorizar el tráfico es útil en escenarios donde el enlace secundario tiene una velocidad más baja y solo debe transportar tráfico de alta prioridad. Se supone para este ejemplo que eth1 está conectado a una conexión más lenta que eth0 y debe priorizar el tráfico de VoIP.

en: A simple solution could be using different routing tables, or VRFs for all the networks so we can keep the routing restrictions. But for us to route between the different VRFs we would need a cable or a logical connection between each other:
es: Una solución simple podría ser usar diferentes tablas de enrutamiento o VRF para todas las redes para que podamos mantener las restricciones de enrutamiento. Pero para que podamos enrutar entre los diferentes VRFs necesitaríamos un cable o una conexión lógica entre ellos:

en: ADDRESS10 change CS0 -> CS4 source 172.17.1.2/32
es: DIRECCIÓN10 cambiar CS0 -&gt; fuente CS4 172.17.1.2/32

en: ADDRESS20 change CS0 -> CS5 source 172.17.1.3/32
es: DIRECCIÓN20 cambiar CS0 -&gt; fuente CS5 172.17.1.3/32

en: ADDRESS30 change CS0 -> CS6 source 172.17.1.4/32
es: DIRECCIÓN30 cambiar CS0 -&gt; fuente CS6 172.17.1.4/32

en: Account at https://www.tunnelbroker.net/
es: Cuenta en https://www.tunnelbroker.net/

en: Active Directory on Windows server
es: Directorio activo en el servidor de Windows

en: Add (temporary) default route
es: Agregar ruta predeterminada (temporal)

en: Add the LDAP plugin configuration file `/config/auth/ldap-auth.config`
es: Agregue el archivo de configuración del complemento LDAP `/config/auth/ldap-auth.config`

en: Adding a rule for the second interface
es: Agregar una regla para la segunda interfaz

en: Advertise connected routes
es: Anunciar rutas conectadas

en: After all is done and commit, let's take a look if the Wireguard interface is up and running.
es: Después de que todo esté hecho y confirmado, echemos un vistazo si la interfaz de Wireguard está en funcionamiento.

en: After configured all the VRFs involved in this topology we take a deeper look at both BGP and Routing table for the VRF LAN1
es: Después de configurar todos los VRF involucrados en esta topología, echamos un vistazo más profundo tanto a BGP como a la tabla de enrutamiento para VRF LAN1.

en: After the interface eth0 on router VyOS3
es: Después de la interfaz eth0 en el enrutador VyOS3

en: After this, we need the DHCP-Server and Relay configuration. To get a testable result, we just have one IP in the DHCP range. Expand it as you need it.
es: Después de esto, necesitamos la configuración del servidor DHCP y el relé. Para obtener un resultado comprobable, solo tenemos una IP en el rango de DHCP. Expándelo como lo necesites.

en: After you have each public key. The wireguard interfaces can be setup.
es: Después de tener cada clave pública. Las interfaces de protección de cables se pueden configurar.

en: All outgoing packets are assigned the source address of the assigned interface (SNAT).
es: A todos los paquetes salientes se les asigna la dirección de origen de la interfaz asignada (SNAT).

en: All traffic coming in through eth2 is balanced between eth0 and eth1 on the router.
es: Todo el tráfico que ingresa a través de eth2 se equilibra entre eth0 y eth1 en el enrutador.

en: Allow DHCPv6 packets for router
es: Permitir paquetes DHCPv6 para el enrutador

en: Allow all established and related traffic for router and LAN
es: Permitir todo el tráfico establecido y relacionado para el enrutador y la LAN

en: Allow all icmpv6 packets for router and LAN
es: Permitir todos los paquetes icmpv6 para enrutador y LAN

en: Also we can verify how PE devices receives VPNv4 networks from the RRs and installing them to the specific customer VRFs:
es: También podemos verificar cómo los dispositivos PE reciben redes VPNv4 de los RR e instalarlas en los VRF específicos del cliente:

en: An L3VPN consists of multiple access links, multiple VPN routing and forwarding (VRF) tables, and multiple MPLS paths or multiple P2MP LSPs. An L3VPN can be configured to connect two or more customer sites. In hub-and-spoke MPLS L3VPN environments, the spoke routers need to have unique Route Distinguishers (RDs). In order to use the hub site as a transit point for connectivity in such an environment, the spoke sites export their routes to the hub. Spokes can talk to hubs, but never have direct paths to other spokes. All traffic between spokes is controlled and delivered over the hub site.
es: Una L3VPN consta de varios enlaces de acceso, varias tablas de enrutamiento y reenvío de VPN (VRF) y varias rutas MPLS o varios LSP P2MP. Se puede configurar un L3VPN para conectar dos o más sitios de clientes. En entornos MPLS L3VPN hub-and-spoke, los enrutadores radiales deben tener distintivos de ruta (RD) exclusivos. Para utilizar el sitio central como punto de tránsito para la conectividad en dicho entorno, los sitios radiales exportan sus rutas al centro. Los radios pueden hablar con los concentradores, pero nunca tienen caminos directos a otros radios. Todo el tráfico entre los radios se controla y se entrega a través del sitio central.

en: And ping the Branch PC from your central router to check the response.
es: Y haga ping a la PC de la sucursal desde su enrutador central para verificar la respuesta.

en: And show all DHCP Leases
es: Y mostrar todas las concesiones de DHCP

en: And the ``client`` to receive an IPv6 address with stateless autoconfig.
es: Y el ``cliente`` para recibir una dirección IPv6 con autoconfiguración sin estado.

en: Ansible Example topology image
es: Imagen de topología de ejemplo de Ansible

en: Any information related to a VRF is not exchanged between devices -or in the same device- by default, this is a technique called **VRF-Lite**.
es: Cualquier información relacionada con un VRF no se intercambia entre dispositivos -o en el mismo dispositivo- por defecto, esta es una técnica llamada **VRF-Lite**.

en: Appendix-A
es: Apéndice A

en: Appendix-B
es: Apéndice B

en: As a reminder, only advertise routes that you are the default router for. This is why we are NOT announcing the 192.0.2.0/24 network, because if that was announced into OSPF, the other routers would try to connect to that network over a tunnel that connects to that network!
es: Como recordatorio, solo anuncie las rutas para las que es el enrutador predeterminado. Es por eso que NO estamos anunciando la red 192.0.2.0/24, porque si eso se anunciara en OSPF, los otros enrutadores intentarían conectarse a esa red a través de un túnel que se conecta a esa red.

en: As we can see even if both VRF LAN1 and LAN2 has the same import RTs we are able to select which routes are effectively imported and installed.
es: Como podemos ver, incluso si VRF LAN1 y LAN2 tienen los mismos RT de importación, podemos seleccionar qué rutas se importan e instalan efectivamente.

en: As we can see in the BGP table any imported route has been injected with a "@" followed by the VPN id; In the routing table of the VRF, if the route was installed, we can see -between round brackets- the exported VRF table.
es: Como podemos ver en la tabla BGP, cualquier ruta importada se ha inyectado con una &quot;@&quot; seguida de la identificación de VPN; En la tabla de enrutamiento del VRF, si la ruta estaba instalada, podemos ver -entre corchetes- la tabla VRF exportada.

en: As we can see this is unpractical.
es: Como podemos ver esto no es práctico.

en: As we know the main assumption of L3VPN “Hub and Spoke” is, that the traffic between spokes have to pass via hub, in our scenario VyOS-PE2 is the Hub PE and the VyOS-CE1-HUB is the central customer office device that is responsible for controlling access between all spokes and announcing its network prefixes (10.0.0.100/32). VyOS-PE2 has the main VRF (its name is BLUE_HUB), its own Route-Distinguisher(RD) and route-target import/export lists. Multiprotocol-BGP(MP-BGP) delivers L3VPN related control-plane information to the nodes across network where PEs Spokes import the route-target 60535:1030 (this is export route-target of vrf BLUE_HUB) and export its own route-target 60535:1011(this is vrf BLUE_SPOKE export route-target). Therefore, the Customer edge nodes can only learn the network prefixes of the HUB site [10.0.0.100/32]. For this example VyOS-CE1 has network prefixes [10.0.0.80/32] / VyOS-CE2 has network prefixes [10.0.0.90/32]. Route-Reflector devices VyOS-RR1 and VyOS-RR2 are used to simplify network routes exchange and minimize iBGP peerings between devices.
es: Como sabemos, la suposición principal de L3VPN &quot;Hub and Spoke&quot; es que el tráfico entre los radios debe pasar a través del hub, en nuestro escenario, VyOS-PE2 es el Hub PE y VyOS-CE1-HUB es el dispositivo de la oficina central del cliente que es responsable de controlar el acceso entre todos los radios y anunciar sus prefijos de red (10.0.0.100/32). VyOS-PE2 tiene el VRF principal (su nombre es BLUE_HUB), su propio Distinguidor de ruta (RD) y listas de importación/exportación de destino de ruta. Multiprotocolo-BGP (MP-BGP) entrega información del plano de control relacionada con L3VPN a los nodos a través de la red donde los PE Spokes importan el objetivo de ruta 60535: 1030 (este es el objetivo de ruta de exportación de vrf BLUE_HUB) y exportan su propio objetivo de ruta 60535 :1011(este es el objetivo de la ruta de exportación vrf BLUE_SPOKE). Por lo tanto, los nodos del borde del cliente solo pueden aprender los prefijos de red del sitio HUB [10.0.0.100/32]. Para este ejemplo, VyOS-CE1 tiene prefijos de red [10.0.0.80/32] / VyOS-CE2 tiene prefijos de red [10.0.0.90/32]. Los dispositivos Route-Reflector VyOS-RR1 y VyOS-RR2 se utilizan para simplificar el intercambio de rutas de red y minimizar los emparejamientos iBGP entre dispositivos.

en: As we see shaper is working and the traffic will not work over 5 Mbit/s.
es: Como vemos, Shaper está funcionando y el tráfico no funcionará a más de 5 Mbit/s.

en: Assign external IP addresses
es: Asignar direcciones IP externas

en: Assuming the pings are successful, you need to add some DNS servers. Some options:
es: Suponiendo que los ping sean exitosos, debe agregar algunos servidores DNS. Algunas opciones:

en: At the first step we need to configure the IP/MPLS backbone network using OSPF as IGP protocol and LDP as label-switching protocol for the base connectivity between **P** (rovider), **P** (rovider) **E** (dge) and **R** (oute) **R** (eflector) nodes:
es: En el primer paso, debemos configurar la red troncal IP/MPLS utilizando OSPF como protocolo IGP y LDP como protocolo de conmutación de etiquetas para la conectividad base entre **P** (proveedor), **P** (proveedor) ** Nodos E** (borde) y **R** (salida) **R** (efector):

en: At this point, you now need to create the X link between all four routers. Use amdifferent /30 for each link.
es: En este punto, ahora necesita crear el enlace X entre los cuatro enrutadores. Utilice un /30 diferente para cada enlace.

en: At this point, you should be able to SSH into both of them, and will no longer need access to the console (unless you break something!)
es: En este punto, debería poder acceder a ambos mediante SSH y ya no necesitará acceder a la consola (¡a menos que rompa algo!)

en: At this point, you should be able to see both IP addresses when you run ``show interfaces``\ , and ``show vrrp`` should show both interfaces in MASTER state (and SLAVE state on router2).
es: En este punto, debería poder ver ambas direcciones IP cuando ejecuta ``show interfaces``\ , y ``show vrrp`` debería mostrar ambas interfaces en estado MAESTRO (y en estado ESCLAVO en el enrutador2).

en: At this point, your VyOS install should have full IPv6, but now your LAN devices need access.
es: En este punto, su instalación de VyOS debería tener IPv6 completo, pero ahora sus dispositivos LAN necesitan acceso.

en: At this step we are going to enable iBGP protocol on MPLS nodes and Route Reflectors (two routers for redundancy) that will deliver IPv4 VPN (L3VPN) routes between them:
es: En este paso, vamos a habilitar el protocolo iBGP en los nodos MPLS y los reflectores de ruta (dos enrutadores para redundancia) que entregarán rutas IPv4 VPN (L3VPN) entre ellos:

en: Azure ASN
es: ASN azul

en: Azure VNet Gateway 1 public IP
es: IP pública de Azure VNet Gateway 1

en: Azure VNet Gateway 2 public IP
es: IP pública de Azure VNet Gateway 2

en: Azure VNet Gateway BGP IP
es: IP de BGP de puerta de enlace de red virtual de Azure

en: Azure VNet Gateway public IP
es: IP pública de puerta de enlace de red virtual de Azure

en: Azure address space
es: Espacio de direcciones de Azure

en: BGP IPv6 unnumbered with extended nexthop
es: BGP IPv6 sin numerar con nexthop extendido

en: BGP is an extremely complex network protocol. An example is provided here.
es: BGP es un protocolo de red extremadamente complejo. Aquí se proporciona un ejemplo.

en: BLUE_HUB
es: EJE_AZUL

en: BLUE_SPOKE
es: RADIO_AZUL

en: Based on the previous example, another rule for traffic from the second interface eth3 can be added to the load balancer. However, traffic meant to flow between the LAN subnets will be sent to eth0 and eth1 as well. To prevent this, another rule is required. This rule excludes traffic between the local subnets from the load balancer. It also excludes locally-sources packets (required for web caching with load balancing). eth+ is used as an alias that refers to all ethernet interfaces:
es: Según el ejemplo anterior, se puede agregar al balanceador de carga otra regla para el tráfico desde la segunda interfaz eth3. Sin embargo, el tráfico destinado a fluir entre las subredes LAN también se enviará a eth0 y eth1. Para evitar esto, se requiere otra regla. Esta regla excluye el tráfico entre las subredes locales del balanceador de carga. También excluye los paquetes de origen local (requeridos para el almacenamiento en caché web con equilibrio de carga). eth+ se usa como un alias que se refiere a todas las interfaces de ethernet:

en: Basic Firewall
es: Cortafuegos básico

en: Basic Setup (via console)
es: Configuración básica (a través de la consola)

en: Before the interface eth0 on router VyOS3
es: Antes de la interfaz eth0 en el enrutador VyOS3

en: Bonding on Hardware Router
es: Vinculación en el enrutador de hardware

en: Both LANs have to be able to route between each other, both will have managed devices through a dedicated management network and both will need Internet access yet the LAN2 will need access to some set of outside networks, not all. The management network will need access to both LANs but cannot have access to/from the outside.
es: Ambas LAN deben poder enrutar entre sí, ambas tendrán dispositivos administrados a través de una red de administración dedicada y ambas necesitarán acceso a Internet, pero la LAN2 necesitará acceso a algún conjunto de redes externas, no a todas. La red de administración necesitará acceso a ambas LAN, pero no puede tener acceso hacia/desde el exterior.

en: Branch
es: Rama

en: By default, iptables does not allow traffic for established sessions to return, so you must explicitly allow this. I do this by adding two rules to every ruleset. 1 allows established and related state packets through and rule 2 drops and logs invalid state packets. We place the established/related rule at the top because the vast majority of traffic on a network is established and the invalid rule to prevent invalid state packets from mistakenly being matched against other rules. Having the most matched rule listed first reduces CPU load in high volume environments. Note: I have filed a bug to have this added as a default action as well.
es: De forma predeterminada, iptables no permite que regrese el tráfico de las sesiones establecidas, por lo que debe permitirlo explícitamente. Hago esto agregando dos reglas a cada conjunto de reglas. 1 permite el paso de paquetes de estado establecidos y relacionados y la regla 2 elimina y registra paquetes de estado no válidos. Colocamos la regla establecida/relacionada en la parte superior porque la gran mayoría del tráfico en una red está establecida y la regla no válida para evitar que los paquetes de estado no válidos se comparen por error con otras reglas. Tener la regla más coincidente en la lista primero reduce la carga de la CPU en entornos de gran volumen. Nota: He presentado un error para que esto también se agregue como una acción predeterminada.

en: CE Hub device
es: Dispositivo concentrador CE

en: CS4 -> CS5
es: CS4 -&gt; CS5

en: Check all possible settings `here <https://github.com/threerings/openvpn-auth-ldap/blob/master/auth-ldap.conf>`_
es: Compruebe todas las configuraciones posibles `aquí<https://github.com/threerings/openvpn-auth-ldap/blob/master/auth-ldap.conf> `_

en: Check the BGP VRF table and verify if the static routes are injected showing the correct next-hop information.
es: Verifique la tabla BGP VRF y verifique si las rutas estáticas se inyectan y muestran la información correcta del siguiente salto.

en: Check the result
es: Comprueba el resultado

en: Check the result.
es: Compruebe el resultado.

en: Checking the routing table of the VRF should reveal both static and connected entries active. A PING test between the Core and remote router is a way to validate connectivity within the VRF.
es: Verificar la tabla de enrutamiento del VRF debería revelar tanto las entradas estáticas como las conectadas activas. Una prueba PING entre el Core y el enrutador remoto es una forma de validar la conectividad dentro del VRF.

en: Cisco VPC Crossconnect - Ports 39 and 40 bonded between each switch
es: Cisco VPC Crossconnect: puertos 39 y 40 enlazados entre cada switch

en: Clamp the VTI's MSS to 1350 to avoid PMTU blackholes.
es: Sujete el MSS de VTI a 1350 para evitar los agujeros negros de PMTU.

en: Client configuration
es: Configuración del cliente

en: Conclusions
es: Conclusiones

en: Configuration
es: Configuración

en: Configuration 'NMP'
es: Configuración &#39;NMP&#39;

en: Configuration 'VyOS'
es: Configuración &#39;VyOS&#39;

en: Configuration 'dcsp' and shaper using QoS
es: Configuración &#39;dcsp&#39; y modelador usando QoS

en: Configuration Blueprints
es: Planos de configuración

en: Configuration Blueprints (autotest)
es: Configuración de blueprints (autoprueba)

en: Configuration VyOS as OpenVPN Server
es: Configurar VyOS como servidor OpenVPN

en: Configuration:
es: Configuración:

en: Configurations
es: Configuraciones

en: Configure Wireguard
es: Configurar protección de cables

en: Configure a VTI with a dummy IP address
es: Configurar un VTI con una dirección IP ficticia

en: Configure conntrack-sync and enable helpers
es: Configurar conntrack-sync y habilitar ayudantes

en: Configure the IKE and ESP settings to match a subset of those supported by Azure:
es: Configure los ajustes de IKE y ESP para que coincidan con un subconjunto de los admitidos por Azure:

en: Configure the VPN tunnel
es: Configurar el túnel VPN

en: Configure the VPN tunnels
es: Configurar los túneles VPN

en: Configure the WAN load balancer with the parameters described above:
es: Configure el balanceador de carga WAN con los parámetros descritos anteriormente:

en: Configure the load balancer
es: Configurar el balanceador de carga

en: Configure two VTIs with a dummy IP address each
es: Configure dos VTI con una dirección IP ficticia cada uno

en: Configure your BGP settings
es: Configure sus ajustes de BGP

en: Conntrack helper modules are enabled by default, but they tend to cause more problems than they're worth in complex networks. You can disable all of them at one go.
es: Los módulos auxiliares de Conntrack están habilitados de manera predeterminada, pero tienden a causar más problemas de los que valen en redes complejas. Puede deshabilitarlos todos a la vez.

en: Consider how to quickly set up NMP and VyOS for monitoring. NMP is multi-vendor network monitoring from 'SolarWinds' built to scale and expand with the needs of your network.
es: Considere cómo configurar rápidamente NMP y VyOS para el monitoreo. NMP es el monitoreo de red de múltiples proveedores de &#39;SolarWinds&#39; creado para escalar y expandirse con las necesidades de su red.

en: Core
es: Centro

en: Core Router
es: Enrutador central

en: Core network
es: Red de núcleo

en: Create Export Filter
es: Crear filtro de exportación

en: Create Import Filter
es: Crear filtro de importación

en: Create VRRP sync-group
es: Crear grupo de sincronización VRRP

en: Create a LACP bond on the hardware router. We are assuming that eth0 and eth1 are connected to port 8 on both switches, and that those ports are configured as a Port-Channel.
es: Cree un enlace LACP en el enrutador de hardware. Suponemos que eth0 y eth1 están conectados al puerto 8 en ambos conmutadores y que esos puertos están configurados como Port-Channel.

en: Create an 'All VLANs' network group, that passes all trunked traffic through to the VM. Attach this network group to router1 as eth0.
es: Cree un grupo de red &quot;Todas las VLAN&quot;, que pase todo el tráfico troncalizado a través de la máquina virtual. Adjunte este grupo de red al router1 como eth0.

en: Create interface weight based configuration
es: Crear una configuración basada en el peso de la interfaz

en: Create rule order based configuration
es: Crear una configuración basada en orden de reglas

en: Create rule order based configuration with low speed secondary link
es: Cree una configuración basada en el orden de las reglas con un enlace secundario de baja velocidad

en: Create static routes through the two ISPs towards the ping targets and commit the changes:
es: Cree rutas estáticas a través de los dos ISP hacia los objetivos de ping y confirme los cambios:

en: Create static routes to ping targets
es: Crear rutas estáticas para hacer ping a objetivos

en: Create your router1 VM. So it can withstand a VM Host failing or a network link failing. Using VMware, this is achieved by enabling vSphere DRS, vSphere Availability, and creating a Distributed Port Group that uses LACP.
es: Cree su máquina virtual router1. Por lo tanto, puede soportar una falla de VM Host o una falla de enlace de red. Con VMware, esto se logra habilitando vSphere DRS, vSphere Availability y creando un grupo de puertos distribuidos que usa LACP.

en: DHCP Relay trough GRE-Bridge
es: Retransmisión DHCP a través de GRE-Bridge

en: DHCP-Relay
es: Relé DHCP

en: DHCP-Server
es: Servidor DHCP

en: DHCPv6-PD Setup
es: Configuración de DHCPv6-PD

en: DMZ cannot access LAN resources.
es: DMZ no puede acceder a los recursos de LAN.

en: DMZ-LAN policy is LAN-DMZ. You can get a rhythm to it when you build out a bunch at one time.
es: La política de DMZ-LAN es LAN-DMZ. Puedes conseguir un ritmo cuando construyes un montón a la vez.

en: Design
es: Diseño

en: Device-A
es: Dispositivo-A

en: Device-B
es: Dispositivo-B

en: Duplicate configuration
es: Configuración duplicada

en: During address configuration, in addition to assigning an address to the WAN interface, ISP also provides a prefix to allow the router to configure addresses of LAN interface and other nodes connecting to LAN, which is called prefix delegation (PD).
es: Durante la configuración de la dirección, además de asignar una dirección a la interfaz WAN, el ISP también proporciona un prefijo para permitir que el enrutador configure las direcciones de la interfaz LAN y otros nodos que se conectan a la LAN, lo que se denomina delegación de prefijo (PD).

en: Dynamic routing used between CE and PE nodes and eBGP peering established for the route exchanging between them. All routes received by PEs are then exported to L3VPN and delivered from Spoke sites to Hub and vise-versa based on previously configured L3VPN parameters.
es: Enrutamiento dinámico utilizado entre nodos CE y PE y peering eBGP establecido para el intercambio de rutas entre ellos. Todas las rutas recibidas por los PE se exportan a L3VPN y se entregan desde los sitios de Spoke a Hub y viceversa según los parámetros de L3VPN configurados previamente.

en: Each interface is assigned to a zone. The interface can be physical or virtual such as tunnels (VPN, PPTP, GRE, etc) and are treated exactly the same.
es: Cada interfaz está asignada a una zona. La interfaz puede ser física o virtual, como túneles (VPN, PPTP, GRE, etc.) y se tratan exactamente de la misma manera.

en: Each lab will build an test from an external script. The page content will generate, so changes will not take an effect.
es: Cada laboratorio creará una prueba a partir de un script externo. El contenido de la página se generará, por lo que los cambios no tendrán efecto.

en: Enable IPsec on eth0
es: Habilitar IPsec en eth0

en: Enable OSPF
es: Habilitar OSPF

en: Enable SSH
es: Habilitar SSH

en: Enable SSH so you can now SSH into the routers, rather than using the console.
es: Habilite SSH para que ahora pueda usar SSH en los enrutadores, en lugar de usar la consola.

en: Enables router advertisements. This is an IPv6 alternative for DHCP (though DHCPv6 can still be used). With RAs, Your devices will automatically find the information they need for routing and DNS.
es: Habilita los anuncios del enrutador. Esta es una alternativa de IPv6 para DHCP (aunque aún se puede usar DHCPv6). Con RA, sus dispositivos encontrarán automáticamente la información que necesitan para enrutamiento y DNS.

en: Even if the two zones will never communicate, it is a good idea to create the zone-pair-direction rulesets and set enable-default-log. This will allow you to log attempts to access the networks. Without it, you will never see the connection attempts.
es: Incluso si las dos zonas nunca se comunicarán, es una buena idea crear conjuntos de reglas de direcciones de pares de zonas y configurar enable-default-log. Esto le permitirá registrar los intentos de acceder a las redes. Sin él, nunca verá los intentos de conexión.

en: Every router **must** have a unique router-id. The 'reference-bandwidth' is used because when OSPF was originally designed, the idea of a link faster than 1gbit was unheard of, and it does not scale correctly.
es: Cada enrutador **debe** tener una identificación de enrutador única. El &#39;ancho de banda de referencia&#39; se usa porque cuando OSPF se diseñó originalmente, la idea de un enlace más rápido que 1 gbit no se conocía y no se escala correctamente.

en: Every router that provides access to a customer network needs to have the customer network (VRF + VNI) configured. To make our own lives easier, we utilize the same VRF table id (local routing table number) and VNI (Virtual Network Identifier) per tenant on all our routers.
es: Cada enrutador que proporciona acceso a la red de un cliente debe tener configurada la red del cliente (VRF + VNI). Para facilitarnos la vida, utilizamos la misma identificación de tabla VRF (número de tabla de enrutamiento local) y VNI (identificador de red virtual) por inquilino en todos nuestros enrutadores.

en: Every tenant is assigned an individual VRF that would support overlapping address ranges for customers blue, red and green. In our example, we do not use overlapping ranges to make it easier when showing debug commands.
es: A cada inquilino se le asigna un VRF individual que admitiría rangos de direcciones superpuestas para los clientes azul, rojo y verde. En nuestro ejemplo, no usamos rangos superpuestos para que sea más fácil mostrar los comandos de depuración.

en: Example
es: Ejemplo

en: Example 1: Distributing load evenly
es: Ejemplo 1: Distribuir la carga uniformemente

en: Example 2: Failover based on interface weights
es: Ejemplo 2: conmutación por error basada en pesos de interfaz

en: Example 3: Failover based on rule order
es: Ejemplo 3: conmutación por error basada en el orden de las reglas

en: Example 4: Failover based on rule order - priority traffic
es: Ejemplo 4: conmutación por error basada en el orden de las reglas: tráfico prioritario

en: Example 5: Exclude traffic from load balancing
es: Ejemplo 5: Excluir el tráfico del equilibrio de carga

en: Example Network
es: Red de ejemplo

en: Fill ``password`` and ``user`` with the credential provided by your ISP.
es: Rellene ``contraseña`` y ``usuario`` con la credencial proporcionada por su ISP.

en: Finally, don't forget the :ref:`firewall`. The usage is identical, except for instead of `set firewall name NAME`, you would use `set firewall ipv6-name NAME`.
es: Finalmente, no olvide el :ref:`firewall`. El uso es idéntico, excepto que en lugar de `establecer NOMBRE del nombre del cortafuegos`, usaría `establecer NOMBRE del nombre ipv6 del cortafuegos`.

en: Finally, let’s check the reachability between CEs:
es: Finalmente, verifiquemos la accesibilidad entre los CE:

en: Firewall
es: cortafuegos

en: First a CA, a signed server and client ceftificate and a Diffie-Hellman parameter musst be generated and installed. Please look :ref:`here <configuration/pki/index:pki>` for more information.
es: Primero se debe generar e instalar una CA, un certificado de servidor y cliente firmado y un parámetro Diffie-Hellman. Por favor mire :ref:`aquí<configuration/pki/index:pki> ` para más información.

en: First prepare our VyOS router for connection to NMP. We have to set up the SNMP protocol and connectivity between the router and NMP.
es: Primero prepare nuestro enrutador VyOS para la conexión a NMP. Tenemos que configurar el protocolo SNMP y la conectividad entre el enrutador y NMP.

en: First, we configure the ``vyos-wan`` interface to get a DHCP address.
es: Primero, configuramos la interfaz ``vyos-wan`` para obtener una dirección DHCP.

en: First, we configure the transport network and the Tunnel interface.
es: Primero, configuramos la red de transporte y la interfaz del Túnel.

en: For connection between sites, we are running a WireGuard link to two REMOTE routers and using OSPF over those links to distribute routes. That remote site is expected to send traffic from anything in 10.201.0.0/16
es: Para la conexión entre sitios, estamos ejecutando un enlace WireGuard a dos enrutadores REMOTOS y usando OSPF sobre esos enlaces para distribuir rutas. Se espera que ese sitio remoto envíe tráfico desde cualquier lugar en 10.201.0.0/16

en: For home network users, most of time ISP only provides /64 prefix, hence there is no need to set SLA ID and prefix length. See :ref:`pppoe-interface` for more information.
es: Para los usuarios de redes domésticas, la mayoría de las veces el ISP solo proporciona el prefijo /64, por lo tanto, no es necesario establecer la ID de SLA y la longitud del prefijo. Consulte :ref:`pppoe-interface` para obtener más información.

en: For redundant / active-active configurations see :ref:`examples-azure-vpn-dual-bgp`
es: Para configuraciones redundantes/activo-activo, consulte :ref:`examples-azure-vpn-dual-bgp`

en: For the hardware router, replace ``eth0`` with ``bond0``. As (almost) every command is identical, this will not be specified unless different things need to be performed on different hosts.
es: Para el enrutador de hardware, reemplace ``eth0`` con ``bond0``. Como (casi) todos los comandos son idénticos, esto no se especificará a menos que se deban realizar cosas diferentes en diferentes hosts.

en: From Datacenter - This connects into port 1 on both switches, and is tagged as VLAN 50
es: Desde el centro de datos: se conecta al puerto 1 en ambos conmutadores y se etiqueta como VLAN 50

en: From Management to LAN1/LAN2
es: De Gestión a LAN1/LAN2

en: From Management to Outside (fails as intended)
es: De la gerencia al exterior (falla según lo previsto)

en: Full configuration from all devices
es: Configuración completa desde todos los dispositivos

en: General information about L3VPNs can be found in the :ref:`configuration/vrf/index:L3VPN VRFs` chapter.
es: Puede encontrar información general sobre L3VPN en el capítulo :ref:`configuration/vrf/index:L3VPN VRFs`.

en: General information can be found in the :ref:`configuration/vrf/index:L3VPN VRFs` chapter.
es: Puede encontrar información general en el capítulo :ref:`configuration/vrf/index:L3VPN VRFs`.

en: General information can be found in the :ref:`routing-bgp` chapter.
es: Puede encontrar información general en el capítulo :ref:`routing-bgp`.

en: General information can be found in the :ref:`routing-ospf` chapter.
es: Puede encontrar información general en el capítulo :ref:`routing-ospf`.

en: Hardware Router - Port 8 of each switch
es: Enrutador de hardware: puerto 8 de cada conmutador

en: Here is an example of an IPv6 DMZ-WAN ruleset.
es: Este es un ejemplo de un conjunto de reglas IPv6 DMZ-WAN.

en: Here is the routing tables showing the MPLS segment routing label operations:
es: Aquí están las tablas de enrutamiento que muestran las operaciones de la etiqueta de enrutamiento del segmento MPLS:

en: Here we set the prefix to ``::/64`` to indicate advertising any /64 prefix the LAN interface is assigned.
es: Aquí establecemos el prefijo en ``::/64`` para indicar la publicidad de cualquier prefijo /64 que se asigne a la interfaz LAN.

en: Here we use the prefix to configure the address of eth1 (LAN) to form ``<prefix>::64``, where ``64`` is hexadecimal of address 100.
es: Aquí usamos el prefijo para configurar la dirección de eth1 (LAN) para formar ``<prefix> ::64``, donde ``64`` es el hexadecimal de la dirección 100.

en: High Availability Walkthrough
es: Tutorial de alta disponibilidad

en: How does it work?
es: ¿Como funciona?

en: Hub
es: centro

en: I chose to run OSPF as the IGP (Interior Gateway Protocol). All required BGP sessions are established via a dummy interfaces (similar to the loopback, but in Linux you can have only one loopback, while there can be many dummy interfaces) on the PE routers. In case of a link failure, traffic is diverted in the other direction in this triangle setup and BGP sessions will not go down. One could even enable BFD (Bidirectional Forwarding Detection) on the links for a faster failover and resilience in the network.
es: Elegí ejecutar OSPF como IGP (Protocolo de puerta de enlace interior). Todas las sesiones BGP requeridas se establecen a través de interfaces ficticias (similar al bucle invertido, pero en Linux solo puede tener un bucle invertido, mientras que puede haber muchas interfaces ficticias) en los enrutadores PE. En caso de falla de un enlace, el tráfico se desvía en la otra dirección en esta configuración de triángulo y las sesiones BGP no se interrumpen. Incluso se podría habilitar BFD (Detección de reenvío bidireccional) en los enlaces para una conmutación por error más rápida y resiliencia en la red.

en: I create/configure the interfaces first. Build out the rulesets for each zone-pair-direction which includes at least the three state rules. Then I setup the zone-policies.
es: Primero creo/configuro las interfaces. Cree los conjuntos de reglas para cada zona-par-dirección que incluya al menos las tres reglas estatales. Luego configuro las políticas de zona.

en: I name rule sets to indicate which zone-pair-direction they represent. eg. ZoneA-ZoneB or ZoneB-ZoneA. LAN-DMZ, DMZ-LAN.
es: Nombro conjuntos de reglas para indicar qué zona-par-dirección representan. p.ej. ZonaA-ZonaB o ZonaB-ZonaA. LAN-DMZ, DMZ-LAN.

en: I named the customers blue, red and green which is common practice in VRF (Virtual Routing and Forwarding) documentation scenarios.
es: Nombré a los clientes azul, rojo y verde, que es una práctica común en los escenarios de documentación VRF (enrutamiento y reenvío virtuales).

en: I spun up a new lab in EVE-NG, which represents this as the "Foo Bar - Service Provider Inc." that has 3 points of presence (PoP) in random datacenters/sites named PE1, PE2, and PE3. Each PoP aggregates at least two customers.
es: Creé un nuevo laboratorio en EVE-NG, que representa esto como &quot;Foo Bar - Service Provider Inc&quot;. que tiene 3 puntos de presencia (PoP) en centros de datos/sitios aleatorios denominados PE1, PE2 y PE3. Cada PoP agrega al menos dos clientes.

en: IP Schema
es: Esquema IP

en: IP/MPLS technology is widely used by various service providers and large enterprises in order to achieve better network scalability, manageability and flexibility. It also provides the possibility to deliver different services for the customers in a seamless manner. Layer 3 VPN (L3VPN) is a type of VPN mode that is built and delivered through OSI layer 3 networking technologies. Often the border gateway protocol (BGP) is used to send and receive VPN-related data that is responsible for the control plane. L3VPN utilizes virtual routing and forwarding (VRF) techniques to receive and deliver user data as well as separate data planes of the end-users. It is built using a combination of IP- and MPLS-based information. Generally, L3VPNs are used to send data on back-end VPN infrastructures, such as for VPN connections between data centres, HQs and branches.
es: La tecnología IP/MPLS es ampliamente utilizada por varios proveedores de servicios y grandes empresas para lograr una mejor escalabilidad, capacidad de administración y flexibilidad de la red. También brinda la posibilidad de brindar diferentes servicios para los clientes de manera transparente. La VPN de capa 3 (L3VPN) es un tipo de modo de VPN que se construye y entrega a través de tecnologías de red de capa 3 de OSI. A menudo, el protocolo de puerta de enlace fronteriza (BGP) se usa para enviar y recibir datos relacionados con VPN que son responsables del plano de control. L3VPN utiliza técnicas de enrutamiento y reenvío virtual (VRF) para recibir y entregar datos de usuario, así como planos de datos separados de los usuarios finales. Está construido utilizando una combinación de información basada en IP y MPLS. En general, las L3VPN se utilizan para enviar datos en infraestructuras VPN de back-end, como conexiones VPN entre centros de datos, oficinas centrales y sucursales.

en: IPv4 Network
es: Red IPv4

en: IPv6 Network
es: Red IPv6

en: IPv6 Tunnel
es: Túnel IPv6

en: ISIS-SR example network
es: Red de ejemplo ISIS-SR

en: ISIS-SR network
es: Red ISIS-SR

en: If the client is connect successfully you can check the output with
es: Si el cliente se conecta correctamente, puede verificar la salida con

en: If we need to retrieve information about a specific host/network inside the EVPN network we need to run
es: Si necesitamos recuperar información sobre un host/red específico dentro de la red EVPN, debemos ejecutar

en: If you are following through this document, it is strongly suggested you complete the entire document, ONLY doing the virtual router1 steps, and then come back and walk through it AGAIN on the backup hardware router.
es: Si está siguiendo este documento, se recomienda enfáticamente que complete todo el documento, SOLAMENTE siguiendo los pasos del enrutador virtual1, y luego regrese y revíselo OTRA VEZ en el enrutador de hardware de respaldo.

en: If you are using a IPv6 tunnel from HE.net or someone else, the basis is the same except you have two WAN interfaces. One for v4 and one for v6.
es: Si está utilizando un túnel IPv6 de HE.net o de otra persona, la base es la misma excepto que tiene dos interfaces WAN. Uno para v4 y otro para v6.

en: If you use a routing protocol itself, you solve two problems at once. This is only a basic example, and is provided as a starting point.
es: Si usa un protocolo de enrutamiento en sí mismo, resuelve dos problemas a la vez. Este es solo un ejemplo básico y se proporciona como un punto de partida.

en: If your computer is on the LAN and you need to SSH into your VyOS box, you would need a rule to allow it in the LAN-Local ruleset. If you want to access a webpage from your VyOS box, you need a rule to allow it in the Local-LAN ruleset.
es: Si su computadora está en la LAN y necesita SSH en su caja VyOS, necesitará una regla para permitirlo en el conjunto de reglas LAN-Local. Si desea acceder a una página web desde su caja VyOS, necesita una regla para permitirlo en el conjunto de reglas de LAN local.

en: Image name: vyos-1.4-rolling-202110310317-amd64.iso
es: Nombre de la imagen: vyos-1.4-rolling-202110310317-amd64.iso

en: In :vytask:`T2199` the syntax of the zone configuration was changed. The zone configuration moved from ``zone-policy zone <name>`` to ``firewall zone <name>``.
es: En :vytask:`T2199` se cambió la sintaxis de la configuración de zona. La configuración de la zona se movió de ``zone-policy zone<name> `` a `` zona de cortafuegos<name> ``.

en: In VyOS you must have the interfaces created before you can apply it to the zone and the rulesets must be created prior to applying it to a zone-policy.
es: En VyOS, debe tener las interfaces creadas antes de poder aplicarlas a la zona y los conjuntos de reglas deben crearse antes de aplicarlas a una política de zona.

en: In VyOS, you have to have unique Ruleset names. In the event of overlap, I add a "-6" to the end of v6 rulesets. eg. LAN-DMZ, LAN-DMZ-6. This allows for each auto-completion and uniqueness.
es: En VyOS, debe tener nombres de conjuntos de reglas únicos. En caso de superposición, agrego un &quot;-6&quot; al final de los conjuntos de reglas v6. p.ej. LAN-DMZ, LAN-DMZ-6. Esto permite que cada autocompletado y singularidad.

en: In rules, it is good to keep them named consistently. As the number of rules you have grows, the more consistency you have, the easier your life will be.
es: En las reglas, es bueno mantenerlas nombradas consistentemente. A medida que crezca el número de reglas que tenga, cuanta más consistencia tenga, más fácil será su vida.

en: In the above examples, 1,2,ffff are all chosen by you. You can use 1-ffff (1-65535).
es: En los ejemplos anteriores, usted elige 1,2,ffff. Puede usar 1-ffff (1-65535).

en: In the end, on the router “VyOS2” we will set outgoing bandwidth limits between the “VyOS3” and “VyOS1” routers. Let's set a limit for IP 10.1.1.100 = 5 Mbps(Tx). We will check the result of the work with the help of the “iPerf” utility.
es: Al final, en el enrutador “VyOS2” estableceremos límites de ancho de banda saliente entre los enrutadores “VyOS3” y “VyOS1”. Establezcamos un límite para IP 10.1.1.100 = 5 Mbps (Tx). Verificaremos el resultado del trabajo con la ayuda de la utilidad &quot;iPerf&quot;.

en: In the end, we will configure the traffic shaper using QoS mechanisms on the “VYOS2” router.
es: Al final, configuraremos el formador de tráfico utilizando mecanismos de QoS en el enrutador &quot;VYOS2&quot;.

en: In the end, you will end up with something like this config. I took out everything but the Firewall, Interfaces, and zone-policy sections. It is long enough as is.
es: Al final, terminará con algo como esta configuración. Eliminé todo excepto las secciones Firewall, Interfaces y zone-policy. Es lo suficientemente largo como está.

en: In the end, you'll get a powerful instrument for monitoring the VyOS systems.
es: Al final, obtendrá un poderoso instrumento para monitorear los sistemas VyOS.

en: In this case, the hardware router has a different IP, so it would be
es: En este caso, el enrutador de hardware tiene una IP diferente, por lo que sería

en: In this case, we are setting the v6 ruleset that represents traffic sourced from the LAN, destined for the DMZ. Because the zone-policy firewall syntax is a little awkward, I keep it straight by thinking of it backwards.
es: En este caso, estamos configurando el conjunto de reglas v6 que representa el tráfico procedente de la LAN, destinado a la DMZ. Debido a que la sintaxis del cortafuegos de política de zona es un poco incómoda, la mantengo clara al pensar en ella al revés.

en: In this case, we'll try to make a simple lab using QoS and the general ability of the VyOS system. We recommend you to go through the main article about `QoS <https://docs.vyos.io/en/latest/configuration/trafficpolicy/index.html>`_ first.
es: En este caso, intentaremos hacer un laboratorio simple usando QoS y la capacidad general del sistema VyOS. Le recomendamos leer el artículo principal sobre `QoS<https://docs.vyos.io/en/latest/configuration/trafficpolicy/index.html> `_ primero.

en: In this document, we have been allocated 203.0.113.0/24 by our upstream provider, which we are publishing on VLAN100.
es: En este documento, nuestro proveedor ascendente nos ha asignado 203.0.113.0/24, que estamos publicando en VLAN100.

en: In this example OpenVPN will be setup with a client certificate and username / password authentication.
es: En este ejemplo, OpenVPN se configurará con un certificado de cliente y autenticación de nombre de usuario/contraseña.

en: In this example two LAN interfaces exist in different subnets instead of one like in the previous examples:
es: En este ejemplo, existen dos interfaces LAN en diferentes subredes en lugar de una como en los ejemplos anteriores:

en: In this example we have 4 zones. LAN, WAN, DMZ, Local. The local zone is the firewall itself.
es: En este ejemplo tenemos 4 zonas. LAN, WAN, DMZ, locales. La zona local es el propio cortafuegos.

en: In this example, eth0 is the primary interface and eth1 is the secondary interface. To provide simple failover functionality. If eth0 fails, eth1 takes over.
es: En este ejemplo, eth0 es la interfaz principal y eth1 es la interfaz secundaria. Para proporcionar una funcionalidad de conmutación por error simple. Si eth0 falla, eth1 se hace cargo.

en: Inbound WAN connect to DMZ host.
es: Conexión WAN entrante al host DMZ.

en: Information about Ethernet Virtual Private Networks
es: Información sobre Redes Privadas Virtuales Ethernet

en: Information about prefix-sid and label-operation from VyOS
es: Información sobre prefijo-sid y etiqueta-operación de VyOS

en: Inter-VRF Routing over VRF Lite
es: Enrutamiento entre VRF sobre VRF Lite

en: Inter-VRF routing is a well-known solution to address complex routing scenarios that enable -in a dynamic way- to leak routes between VRFs. Is recommended to take special consideration while designing route-targets and its application as it can minimize future interventions while creating a new VRF will automatically take the desired effect in its propagation.
es: El enrutamiento entre VRF es una solución reconocida para abordar escenarios de enrutamiento complejos que permiten, de forma dinámica, filtrar rutas entre VRF. Se recomienda tener especial consideración al diseñar objetivos de ruta y su aplicación, ya que puede minimizar futuras intervenciones mientras que la creación de un nuevo VRF automáticamente tendrá el efecto deseado en su propagación.

en: Internal Network
es: Red interna

en: It is assumed that the routers provided by upstream are capable of acting as a default router, add that as a static route.
es: Se supone que los enrutadores proporcionados por upstream son capaces de actuar como un enrutador predeterminado, agregue eso como una ruta estática.

en: It is good practice to log both accepted and denied traffic. It can save you significant headaches when trying to troubleshoot a connectivity issue.
es: Es una buena práctica registrar tanto el tráfico aceptado como el denegado. Puede ahorrarle dolores de cabeza significativos cuando intente solucionar un problema de conectividad.

en: It will look something like this:
es: Se verá algo como esto:

en: It's important to note that all your existing configurations will be migrated automatically on image upgrade. Nothing to do on your side.
es: Es importante tener en cuenta que todas sus configuraciones existentes se migrarán automáticamente en la actualización de la imagen. Nada que hacer de tu lado.

en: Keep networks isolated is -in general- a good principle, but there are cases where you might need that some network can access other in a different VRF.
es: Mantener las redes aisladas es, en general, un buen principio, pero hay casos en los que es posible que necesite que una red pueda acceder a otra en un VRF diferente.

en: L3VPN EVPN with VyOS
es: L3VPN EVPN con VyOS

en: L3VPN EVPN with VyOS topology image
es: Imagen de topología L3VPN EVPN con VyOS

en: L3VPN configuration parameters table:
es: Tabla de parámetros de configuración de L3VPN:

en: L3VPN for Hub-and-Spoke connectivity with VyOS
es: L3VPN para conectividad Hub-and-Spoke con VyOS

en: LAN 1
es: Y 1

en: LAN 2
es: Y 2

en: LAN Configuration
es: Configuración LAN

en: LAN and DMZ hosts have basic outbound access: Web, FTP, SSH.
es: Los hosts LAN y DMZ tienen acceso de salida básico: Web, FTP, SSH.

en: LAN can access DMZ resources.
es: La LAN puede acceder a los recursos de la DMZ.

en: LAN, WAN, DMZ, local and TUN (tunnel)
es: LAN, WAN, DMZ, local y TUN (túnel)

en: LAN1 to LAN2
es: LAN1 a LAN2

en: LAN1 to Outside
es: LAN1 al exterior

en: Let’s check IPv4 routing and MPLS information on provider nodes (same procedure for all P nodes):
es: Verifiquemos el enrutamiento IPv4 y la información de MPLS en los nodos del proveedor (el mismo procedimiento para todos los nodos P):

en: Let’s say we have a requirement to have multiple networks.
es: Digamos que tenemos un requisito para tener varias redes.

en: MP-BGP or MultiProtocol BGP introduces two main concepts to solve this limitation: - Route Distinguisher (RD): Is used to distinguish between different VRFs –called VPNs- inside the BGP Process. The RD is appended to each IPv4 Network that is advertised into BGP for that VPN making it a unique VPNv4 route. - Route Target (RT): This is an extended BGP community append to the VPNv4 route in the Import/Export process. When a route passes from the VRF routing table into the BGP process it will add the configured export extended community(ies) for that VPN. When that route needs to go from BGP into the VRF routing table will only pass if that given VPN import policy matches any of the appended community(ies) into that prefix.
es: MP-BGP o MultiProtocol BGP introduce dos conceptos principales para solucionar esta limitación: - Distinguidor de ruta (RD): se utiliza para distinguir entre diferentes VRF -llamados VPN- dentro del proceso BGP. El RD se agrega a cada red IPv4 que se anuncia en BGP para esa VPN, lo que la convierte en una ruta VPNv4 única. - Destino de ruta (RT): esta es una comunidad BGP extendida que se agrega a la ruta VPNv4 en el proceso de importación/exportación. Cuando una ruta pasa de la tabla de enrutamiento VRF al proceso BGP, agregará la(s) comunidad(es) extendida(s) de exportación configurada(s) para esa VPN. Cuando esa ruta necesita ir de BGP a la tabla de enrutamiento VRF solo pasará si esa política de importación de VPN dada coincide con cualquiera de las comunidades adjuntas en ese prefijo.

en: Main rules:
es: Reglas principales:

en: Make sure you can ping 10.254.60.1 and .2 from both routers.
es: Asegúrese de que puede hacer ping a 10.254.60.1 y .2 desde ambos enrutadores.

en: Management
es: Gestión

en: Management VRF
es: Gestión VRF

en: Many other Hypervisors do this, and I'm hoping that this document will be expanded to document how to do this for others.
es: Muchos otros hipervisores hacen esto, y espero que este documento se amplíe para documentar cómo hacer esto para otros.

en: Masquerade Traffic originating from 10.200.201.0/24 that is heading out the public interface.
es: Tráfico de enmascaramiento que se origina en 10.200.201.0/24 que se dirige hacia la interfaz pública.

en: Monitoring
es: Supervisión

en: Multiple LAN/DMZ Setup
es: Configuración de múltiples LAN/DMZ

en: NAT and conntrack-sync
es: NAT y conntrack-sync

en: NMP example
es: ejemplo de NMP

en: Native IPv4 and IPv6
es: IPv4 e IPv6 nativos

en: Network Cabling
es: Cableado de red

en: Network Topology
es: Topología de la red

en: Network Topology Diagram
es: Diagrama de topología de red

en: Next on the router VyOS2 we will change labels on all incoming traffic only from CS4-> CS6
es: A continuación, en el enrutador VyOS2, cambiaremos las etiquetas en todo el tráfico entrante solo desde CS4-&gt; CS6

en: Next thing to do, is to create a wireguard keypair on each side. After this, the public key can be displayed, to save for later.
es: Lo siguiente que debe hacer es crear un par de llaves de protección de cables en cada lado. Después de esto, se puede mostrar la clave pública para guardarla más tarde.

en: Next, we will replace only all CS4 labels on the “VyOS2” router.
es: A continuación, reemplazaremos solo todas las etiquetas CS4 en el enrutador &quot;VyOS2&quot;.

en: Next, you just  should follow the pictures:
es: A continuación, solo debes seguir las imágenes:

en: Node
es: Nodo

en: Note that router1 is a VM that runs on one of the compute nodes.
es: Tenga en cuenta que el enrutador1 es una máquina virtual que se ejecuta en uno de los nodos de cómputo.

en: Note to allow the router to receive DHCPv6 response from ISP. We need to allow packets with source port 547 (server) and destination port 546 (client).
es: Tenga en cuenta que debe permitir que el enrutador reciba una respuesta DHCPv6 del ISP. Necesitamos permitir paquetes con el puerto de origen 547 (servidor) y el puerto de destino 546 (cliente).

en: Notice, none go to WAN since WAN wouldn't have a v6 address on it.
es: Tenga en cuenta que ninguno va a WAN ya que WAN no tendría una dirección v6.

en: Now enable replication between nodes. Replace eth0.201 with bond0.201 on the hardware router.
es: Ahora habilite la replicación entre nodos. Reemplace eth0.201 con bond0.201 en el enrutador de hardware.

en: Now generate all required certificates on the ovpn-server:
es: Ahora genere todos los certificados necesarios en el servidor ovpn:

en: Now the Client is able to ping a public IPv6 address
es: Ahora el Cliente puede hacer ping a una dirección IPv6 pública

en: Now we are able to setup the tunnel interface.
es: Ahora podemos configurar la interfaz del túnel.

en: Now we perform some end-to-end testing
es: Ahora realizamos algunas pruebas de extremo a extremo

en: Now we’re checking iBGP status and routes from route-reflector nodes to other devices:
es: Ahora estamos comprobando el estado iBGP y las rutas desde los nodos reflectores de ruta a otros dispositivos:

en: Now you should be able to ping a public IPv6 Address
es: Ahora debería poder hacer ping a una dirección IPv6 pública

en: Now, let’s check routing information on out Hub PE:
es: Ahora, verifiquemos la información de enrutamiento en nuestro Hub PE:

en: OSPF Over WireGuard
es: OSPF sobre WireGuard

en: OSPF unnumbered with ECMP
es: OSPF sin numerar con ECMP

en: On the router, VyOS4 set all traffic as CS4. We have to configure the default class and class for changing all labels from CS0 to CS4
es: En el enrutador, VyOS4 configuró todo el tráfico como CS4. Tenemos que configurar la clase y la clase predeterminadas para cambiar todas las etiquetas de CS0 a CS4

en: On-premises address space
es: Espacio de direcciones local

en: Once all routers can be safely remotely managed and the core network is operational, we can now setup the tenant networks.
es: Una vez que todos los enrutadores se puedan administrar de forma remota de manera segura y la red central esté operativa, ahora podemos configurar las redes de inquilinos.

en: Once all the required certificates and keys are installed, the remaining OpenVPN Server configuration can be carried out.
es: Una vez que se instalan todos los certificados y claves necesarios, se puede llevar a cabo la configuración restante del servidor OpenVPN.

en: Once you have all of your rulesets built, then you need to create your zone-policy.
es: Una vez que haya creado todos sus conjuntos de reglas, debe crear su política de zona.

en: One advantage of having the client certificate stored is the ability to create the client configuration.
es: Una ventaja de tener el certificado del cliente almacenado es la capacidad de crear la configuración del cliente.

en: One cable/logical connection between LAN1 and Internet
es: Un cable/conexión lógica entre LAN1 e Internet

en: One cable/logical connection between LAN1 and LAN2
es: Un cable/conexión lógica entre LAN1 y LAN2

en: One cable/logical connection between LAN1 and Management
es: Un cable/conexión lógica entre LAN1 y Management

en: One cable/logical connection between LAN2 and Internet
es: Un cable/conexión lógica entre LAN2 e Internet

en: One cable/logical connection between LAN2 and Management
es: Un cable/conexión lógica entre LAN2 y Management

en: OpenVPN with LDAP
es: OpenVPN con LDAP

en: OpenVPN with LDAP topology image
es: OpenVPN con imagen de topología LDAP

en: Operating system: VyOS
es: Sistema operativo: VyOS

en: Our implementation uses VMware's Distributed Port Groups, which allows VMware to use LACP. This is a part of the ENTERPRISE licence, and is not available on a free licence. If you are implementing this and do not have access to DPGs, you should not use VMware, and use some other virtualization platform instead.
es: Nuestra implementación utiliza los grupos de puertos distribuidos de VMware, lo que permite que VMware use LACP. Esto es parte de la licencia ENTERPRISE y no está disponible en una licencia gratuita. Si está implementando esto y no tiene acceso a los DPG, no debe usar VMware y usar alguna otra plataforma de virtualización en su lugar.

en: Our routers are going to have a floating IP address of 203.0.113.1, and use .2 and .3 as their fixed IPs.
es: Nuestros enrutadores tendrán una dirección IP flotante de 203.0.113.1 y usarán .2 y .3 como IP fijas.

en: Overview
es: Descripción general

en: PE1 is located in an industrial area that holds multiple office buildings. All customers have a site in this area.
es: PE1 está ubicado en una zona industrial que alberga varios edificios de oficinas. Todos los clientes tienen un sitio en esta área.

en: PE2 is located in a smaller area where by coincidence two customers (blue and red) share an office building.
es: PE2 está ubicado en un área más pequeña donde por coincidencia dos clientes (azul y rojo) comparten un edificio de oficinas.

en: PE3 is located in a smaller area where by coincidence two customers (blue and green) are located.
es: PE3 está ubicado en un área más pequeña donde por coincidencia se ubican dos clientes (azul y verde).

en: PPPoE IPv6 Basic Setup for Home Network
es: Configuración básica de PPPoE IPv6 para la red doméstica

en: PPPoE Setup
es: Configuración de PPPoE

en: Ping between VyOS-P1 / VyOS-P2 to confirm reachability:
es: Haga ping entre VyOS-P1 / VyOS-P2 para confirmar la accesibilidad:

en: Ping the Client from the DHCP Server.
es: Haga ping al cliente desde el servidor DHCP.

en: Pings will be sent to four targets for health testing (33.44.55.66, 44.55.66.77, 55.66.77.88 and 66.77.88.99).
es: Se enviarán pings a cuatro objetivos para realizar pruebas de salud (33.44.55.66, 44.55.66.77, 55.66.77.88 y 66.77.88.99).

en: Please note, 'autonomous-flag' and 'on-link-flag' are enabled by default, 'valid-lifetime' and 'preferred-lifetime' are set to default values of 30 days and 4 hours respectively.
es: Tenga en cuenta que &#39;autonomous-flag&#39; y &#39;on-link-flag&#39; están habilitados de forma predeterminada, &#39;valid-lifetime&#39; y &#39;preferred-lifetime&#39; tienen valores predeterminados de 30 días y 4 horas respectivamente.

en: Pre-shared key
es: Clave precompartida

en: Prerequisites
es: requisitos previos

en: Priorities
es: Prioridades

en: Public Network
es: Red pública

en: QoS example
es: Ejemplo de calidad del servicio

en: RD
es: rd

en: RD & RT Schema
es: Esquema RD y RT

en: RT export
es: Exportación RT

en: RT import
es: Importación de RT

en: Regular VyOS users will notice that the BGP syntax has changed in VyOS 1.4 from even the prior post about this subject. This is due to T1711, where it was finally decided to get rid of the redundant BGP ASN (Autonomous System Number) specification on the CLI and move it to a single leaf node (set protocols bgp local-as).
es: Los usuarios habituales de VyOS notarán que la sintaxis de BGP ha cambiado en VyOS 1.4 incluso desde la publicación anterior sobre este tema. Esto se debe a T1711, donde finalmente se decidió deshacerse de la especificación BGP ASN (Número de sistema autónomo) redundante en la CLI y moverla a un nodo de hoja única (establecer protocolos bgp local-as).

en: Remote Networks
es: Redes remotas

en: Replace the 203.0.113.3 with whatever the other router's IP address is.
es: Reemplace 203.0.113.3 con la dirección IP del otro enrutador.

en: Requested a "Regular Tunnel". You want to choose a location that is closest to your physical location for the best response time.
es: Solicitó un &quot;túnel regular&quot;. Desea elegir una ubicación que esté más cerca de su ubicación física para obtener el mejor tiempo de respuesta.

en: Results
es: Resultados

en: Role
es: Rol

en: Route-Based Redundant Site-to-Site VPN to Azure (BGP over IKEv2/IPsec)
es: VPN de sitio a sitio redundante basada en rutas a Azure (BGP sobre IKEv2/IPsec)

en: Route-Based Site-to-Site VPN to Azure (BGP over IKEv2/IPsec)
es: VPN de sitio a sitio basada en rutas a Azure (BGP sobre IKEv2/IPsec)

en: Route-Filtering
es: Filtrado de rutas

en: Routed /48. This is something you can request by clicking the "Assign /48" link in the Tunnelbroker.net tunnel config. It allows you to have up to 65k
es: Enrutado /48. Esto es algo que puede solicitar haciendo clic en el enlace &quot;Asignar /48&quot; en la configuración del túnel Tunnelbroker.net. Te permite tener hasta 65k

en: Routed /64. This is the default assignment. In IPv6-land, it's good for a single "LAN", and is somewhat equivalent to a /24.
es: Enrutado /64. Esta es la asignación predeterminada. En IPv6-land, es bueno para una sola &quot;LAN&quot; y es algo equivalente a /24.

en: Router A:
es: Enrutador A:

en: Router Advertisement
es: Anuncio de enrutador

en: Router B:
es: Enrutador B:

en: Router id's must be unique.
es: La identificación del enrutador debe ser única.

en: Ruleset are created per zone-pair-direction.
es: El conjunto de reglas se crea por zona-par-dirección.

en: Segment-routing IS-IS example
es: Ejemplo IS-IS de enrutamiento de segmento

en: Set DNS server address in the advertisement so that clients can obtain it by using RDNSS option. Most operating systems (Windows, Linux, Mac) should already support it.
es: Configure la dirección del servidor DNS en el anuncio para que los clientes puedan obtenerla mediante la opción RDNSS. La mayoría de los sistemas operativos (Windows, Linux, Mac) ya deberían admitirlo.

en: Set IP addresses on all VPCs and a default gateway 172.17.1.1. We'll use in this case only static routes. On the VyOS3 router, we need to change the 'dscp' labels for the VPCs. To do this, we use this configuration.
es: Establezca direcciones IP en todas las VPC y una puerta de enlace predeterminada 172.17.1.1. Usaremos en este caso solo rutas estáticas. En el enrutador VyOS3, debemos cambiar las etiquetas &#39;dscp&#39; para las VPC. Para hacer esto, usamos esta configuración.

en: Set MTU in advertisement to 1492 because of PPPoE header overhead.
es: Establezca MTU en el anuncio en 1492 debido a la sobrecarga del encabezado PPPoE.

en: Set the VRF name and Table ID, set interface address and bind it to the VRF. Last add the static route to the remote network.
es: Establezca el nombre de VRF y la ID de la tabla, establezca la dirección de la interfaz y vincúlela al VRF. Por último, agregue la ruta estática a la red remota.

en: Set the cost on the secondary links to be 200. This means that they will not be used unless the primary links are down.
es: Establezca el costo de los enlaces secundarios en 200. Esto significa que no se utilizarán a menos que los enlaces principales estén caídos.

en: Set the local subnet on eth2 and the public ip address eth1 on each site.
es: Configure la subred local en eth2 y la dirección IP pública eth1 en cada sitio.

en: Set up bandwidth limits on the eth2 interface of the router “VyOS2”.
es: Configure límites de ancho de banda en la interfaz eth2 del enrutador &quot;VyOS2&quot;.

en: Sets your LAN interface's IP address
es: Establece la dirección IP de su interfaz LAN

en: Setting BGP global local-as as well inside the VRF. Redistribute static routes to inject configured networks into the BGP process but still inside the VRF.
es: Configuración local global de BGP, también dentro del VRF. Redistribuya rutas estáticas para inyectar redes configuradas en el proceso BGP pero aún dentro del VRF.

en: Setup the ipv6 default route to the tunnel interface
es: Configure la ruta predeterminada ipv6 a la interfaz del túnel

en: Show routes for all VRFs
es: Mostrar rutas para todos los VRF

en: Similarly, to attach the firewall, you would use `set interfaces ethernet eth0 firewall in ipv6-name` or `et firewall zone LOCAL from WAN firewall ipv6-name`.
es: De manera similar, para conectar el firewall, usaría `set interfaces ethernet eth0 firewall in ipv6-name` o `et firewall zone LOCAL from WAN firewall ipv6-name`.

en: Since some ISPs disconnects continuous connection for every 2~3 days, we set ``valid-lifetime`` to 2 days to allow PC for phasing out old address.
es: Dado que algunos ISP desconectan la conexión continua cada 2 o 3 días, configuramos la &quot;vida útil válida&quot; en 2 días para permitir que la PC elimine gradualmente la dirección anterior.

en: Since we have 4 zones, we need to setup the following rulesets.
es: Como tenemos 4 zonas, necesitamos configurar los siguientes conjuntos de reglas.

en: Single LAN Setup
es: Configuración de LAN única

en: Single LAN setup where eth2 is your LAN interface. Use the Tunnelbroker Routed /64 prefix:
es: Configuración de LAN única donde eth2 es su interfaz LAN. Utilice el prefijo /64 enrutado de Tunnelbroker:

en: So, when your LAN is eth1, your DMZ is eth2, your cameras are on eth3, etc:
es: Entonces, cuando su LAN es eth1, su DMZ es eth2, sus cámaras están en eth3, etc.:

en: Something like:
es: Algo como:

en: Spoke
es: Habló

en: Start by setting the interface and default action for each zone.
es: Comience configurando la interfaz y la acción predeterminada para cada zona.

en: Step 1: VRF and Configurations to remote networks
es: Paso 1: VRF y Configuraciones a redes remotas

en: Step 2: BGP Configuration for VRF-Lite
es: Paso 2: Configuración de BGP para VRF-Lite

en: Step 3: VPN Configuration
es: Paso 3: Configuración de VPN

en: Step 4: End to End verification
es: Paso 4: verificación de extremo a extremo

en: Step-1: Configuring IGP and enabling MPLS LDP
es: Paso 1: Configuración de IGP y habilitación de MPLS LDP

en: Step-2: Configuring iBGP for L3VPN control-plane
es: Paso 2: Configuración de iBGP para el plano de control L3VPN

en: Step-3: Configuring L3VPN VRFs on PE nodes
es: Paso 3: Configuración de L3VPN VRF en nodos PE

en: Step-4: Configuring CE nodes
es: Paso 4: Configuración de nodos CE

en: Step-5: Verification
es: Paso 5: Verificación

en: Tenant networks (VRFs)
es: Redes de inquilinos (VRF)

en: Test OSPF
es: Prueba OSPF

en: Test WireGuard
es: Prueba WireGuard

en: Test the result
es: Prueba el resultado

en: Testdate: 2023-02-24
es: Fecha de prueba: 2023-02-24

en: Testdate: 2023-05-11
es: Fecha de prueba: 2023-05-11

en: Testing
es: Pruebas

en: Testing and debugging
es: Prueba y depuración

en: That's how you can expand the example above. Use the `Routed /48` information. This allows you to assign a different /64 to every interface, LAN, or even device. Or you could break your network into smaller chunks like /56 or /60.
es: Así es como puedes ampliar el ejemplo anterior. Utilice la información `Routed /48`. Esto le permite asignar un /64 diferente a cada interfaz, LAN o incluso dispositivo. O podría dividir su red en partes más pequeñas como /56 o /60.

en: The Lab asume a full running Active Directory on the Windows Server. Here are some PowerShell commands to quickly add a Test Active Directory.
es: El laboratorio asume un Active Directory en pleno funcionamiento en el servidor de Windows. Estos son algunos comandos de PowerShell para agregar rápidamente una prueba de Active Directory.

en: The Topology are consists of:
es: La topología consta de:

en: The VyOS interface is assigned the .1/:1 address of their respective networks. WAN is on VLAN 10, LAN on VLAN 20, and DMZ on VLAN 30.
es: A la interfaz de VyOS se le asigna la dirección .1/:1 de sus respectivas redes. WAN está en VLAN 10, LAN en VLAN 20 y DMZ en VLAN 30.

en: The ``commit`` command is implied after every section. If you make an error, ``commit`` will warn you and you can fix it before getting too far into things. Please ensure you commit early and commit often.
es: El comando ``commit`` está implícito después de cada sección. Si comete un error, ``commit`` le avisará y podrá corregirlo antes de profundizar demasiado en las cosas. Asegúrese de comprometerse temprano y con frecuencia.

en: The ``redistribute ospf`` command is there purely as an example of how this can be expanded. In this walkthrough, it will be filtered by BGPOUT rule 10000, as it is not 203.0.113.0/24.
es: El comando ``redistribute ospf`` está ahí simplemente como un ejemplo de cómo se puede expandir esto. En este tutorial, se filtrará por la regla 10000 de BGPOUT, ya que no es 203.0.113.0/24.

en: The below configuration is used as example where we keep focus on VyOS-P1/VyOS-P2/XRv-P3 which we share the settings.
es: La siguiente configuración se usa como ejemplo en el que nos enfocamos en VyOS-P1/VyOS-P2/XRv-P3, cuya configuración compartimos.

en: The configuration steps are the same as in the previous example, except rule 10. So we keep the configuration, remove rule 10 and add a new rule for the failover mode:
es: Los pasos de configuración son los mismos que en el ejemplo anterior, excepto la regla 10. Así que mantenemos la configuración, eliminamos la regla 10 y agregamos una nueva regla para el modo de conmutación por error:

en: The example topology has 2 VyOS routers. One as The WAN Router and on as a Client, to test a single LAN setup
es: La topología de ejemplo tiene 2 enrutadores VyOS. Uno como enrutador WAN y otro como cliente, para probar una única configuración de LAN

en: The first two rules are to deal with the idiosyncrasies of VyOS and iptables.
es: Las dos primeras reglas tienen que ver con las idiosincrasias de VyOS e iptables.

en: The following are the rules that were created for this example (may not be complete), both in IPv4 and IPv6. If there is no IP specified, then the source/destination address is not explicit.
es: Las siguientes son las reglas que se crearon para este ejemplo (puede que no estén completas), tanto en IPv4 como en IPv6. Si no se especifica una IP, la dirección de origen/destino no es explícita.

en: The following software was used in the creation of this document:
es: El siguiente software se utilizó en la creación de este documento:

en: The following template configuration can be used in each remote router based in our topology.
es: La siguiente configuración de plantilla se puede utilizar en cada enrutador remoto según nuestra topología.

en: The format of these addresses:
es: El formato de estas direcciones:

en: The lab I built is using a VRF (called **mgmt**) to provide out-of-band SSH access to the PE (Provider Edge) routers.
es: El laboratorio que construí usa un VRF (llamado **mgmt**) para proporcionar acceso SSH fuera de banda a los enrutadores PE (Provider Edge).

en: The next pages contains automatic full tested configuration examples.
es: Las siguientes páginas contienen ejemplos de configuración probados completamente automáticos.

en: The previous example used the failover command to send traffic through eth1 if eth0 fails. In this example, failover functionality is provided by rule order.
es: El ejemplo anterior usó el comando de conmutación por error para enviar tráfico a través de eth1 si falla eth0. En este ejemplo, el orden de las reglas proporciona la funcionalidad de conmutación por error.

en: The process will do the following steps:
es: El proceso seguirá los siguientes pasos:

en: The scope of this document is to cover such cases in a dynamic way without the use of MPLS-LDP.
es: El alcance de este documento es cubrir tales casos de forma dinámica sin el uso de MPLS-LDP.

en: The setup used in this example is shown in the following diagram:
es: La configuración utilizada en este ejemplo se muestra en el siguiente diagrama:

en: The simplest way to test is to look at the connection tracking stats on the standby hardware router with the command ``show conntrack-sync statistics``. The numbers should be very close to the numbers on the primary router.
es: La forma más sencilla de probar es mirar las estadísticas de seguimiento de la conexión en el enrutador de hardware en espera con el comando &quot;mostrar estadísticas de sincronización de conntrack&quot;. Los números deben estar muy cerca de los números del enrutador principal.

en: The sync group is used to replicate connection tracking. It needs to be assigned to a random VRRP group, and we are creating a sync group called ``sync`` using the vrrp group ``int``.
es: El grupo de sincronización se utiliza para replicar el seguimiento de conexiones. Debe asignarse a un grupo VRRP aleatorio, y estamos creando un grupo de sincronización llamado ``sync`` utilizando el grupo vrrp ``int``.

en: The topology has 3 VyOS routers and one client. Between the DHCP Server and the DHCP Relay is a GRE tunnel. The `transport` VyOS represent a large Network.
es: La topología tiene 3 enrutadores VyOS y un cliente. Entre el servidor DHCP y el relé DHCP hay un túnel GRE. Los `transporte` VyOS representan una gran red.

en: The topology have a central and a branch VyOS router and one client, to test, in each site.
es: La topología tiene un enrutador VyOS central y una sucursal y un cliente, para probar, en cada sitio.

en: Then add a route-map and reference to above prefix. Consider that the actions taken inside the prefix will MATCH the routes that will be affected by the actions inside the rules of the route-map.
es: Luego agregue un mapa de ruta y una referencia al prefijo anterior. Considere que las acciones realizadas dentro del prefijo COINCIDIRÁN con las rutas que se verán afectadas por las acciones dentro de las reglas del mapa de ruta.

en: Then we need to attach the policy to the BGP process. This needs to be under the import statement in the vrf we need to filter.
es: Luego, debemos adjuntar la política al proceso BGP. Esto debe estar debajo de la declaración de importación en el vrf que necesitamos filtrar.

en: There are some cases where this is not needed -for example, in some DDoS appliance- but most inter-vrf routing designs use the above configurations.
es: Hay algunos casos en los que esto no es necesario, por ejemplo, en algunos dispositivos DDoS, pero la mayoría de los diseños de enrutamiento entre vrf utilizan las configuraciones anteriores.

en: There is plenty of instructions and documentation on setting up Wireguard. The only important thing you need to remember is to only use one WireGuard interface per OSPF connection.
es: Hay muchas instrucciones y documentación sobre cómo configurar Wireguard. Lo único importante que debe recordar es usar solo una interfaz WireGuard por conexión OSPF.

en: These are the vlans we will be using:
es: Estas son las vlans que usaremos:

en: They want us to establish a BGP session to their routers on 192.0.2.11 and 192.0.2.12 from our routers 192.0.2.21 and 192.0.2.22. They are AS 65550 and we are AS 65551.
es: Quieren que establezcamos una sesión BGP en sus enrutadores en 192.0.2.11 y 192.0.2.12 desde nuestros enrutadores 192.0.2.21 y 192.0.2.22. Ellos son AS 65550 y nosotros AS 65551.

en: This LAB show how to uwe OpenVPN with a Active Directory authentication backend.
es: Este LAB muestra cómo utilizar OpenVPN con un backend de autenticación de Active Directory.

en: This accomplishes a few things:
es: Esto logra algunas cosas:

en: This chapter contains various configuration examples:
es: Este capítulo contiene varios ejemplos de configuración:

en: This document aims to walk you through setting everything up, so at a point where you can reboot any machine and not lose more than a few seconds worth of connectivity.
es: Este documento tiene como objetivo guiarlo a través de la configuración de todo, de modo que pueda reiniciar cualquier máquina y no perder más de unos segundos de conectividad.

en: This document is to describe a basic setup using PPPoE with DHCPv6-PD + SLAAC to construct a typical home network. The user can follow the steps described here to quickly setup a working network and use this as a starting point to further configure or fine-tune other settings.
es: Este documento describe una configuración básica que utiliza PPPoE con DHCPv6-PD + SLAAC para construir una red doméstica típica. El usuario puede seguir los pasos que se describen aquí para configurar rápidamente una red que funcione y usar esto como punto de partida para configurar o ajustar otras configuraciones.

en: This document walks you through a complete HA setup of two VyOS machines. This design is based on a VM as the primary router and a physical machine as a backup, using VRRP, BGP, OSPF, and conntrack sharing.
es: Este documento lo guía a través de una configuración HA completa de dos máquinas VyOS. Este diseño se basa en una máquina virtual como enrutador principal y una máquina física como respaldo, utilizando VRRP, BGP, OSPF y uso compartido de seguimiento de conexiones.

en: This ensures you don't go too fast or miss a step. However, it will make your life easier to configure the fixed IP address and default route now on the hardware router.
es: Esto asegura que no vaya demasiado rápido o pierda un paso. Sin embargo, le facilitará la vida configurar la dirección IP fija y la ruta predeterminada ahora en el enrutador de hardware.

en: This example uses the failover mode.
es: Este ejemplo utiliza el modo de conmutación por error.

en: This gives us MPLS segment routing enabled and labels forwarding :
es: Esto nos da el enrutamiento de segmento MPLS habilitado y el reenvío de etiquetas:

en: This guide shows an example of a redundant (active-active) route-based IKEv2 site-to-site VPN to Azure using VTI and BGP for dynamic routing updates.
es: Esta guía muestra un ejemplo de una VPN de sitio a sitio IKEv2 basada en ruta redundante (activo-activo) a Azure que usa VTI y BGP para actualizaciones de enrutamiento dinámico.

en: This guide shows an example of a route-based IKEv2 site-to-site VPN to Azure using VTI and BGP for dynamic routing updates.
es: Esta guía muestra un ejemplo de una VPN de sitio a sitio IKEv2 basada en rutas a Azure que usa VTI y BGP para actualizaciones de enrutamiento dinámico.

en: This guide walks through the setup of https://www.tunnelbroker.net/ for an IPv6 Tunnel.
es: Esta guía recorre la configuración de https://www.tunnelbroker.net/ para un túnel IPv6.

en: This has a floating IP address of 10.200.201.1/24, using virtual router ID 201. The difference between them is the interface name, hello-source-address, and peer-address.
es: Esto tiene una dirección IP flotante de 10.200.201.1/24, usando el ID de enrutador virtual 201. La diferencia entre ellos es el nombre de la interfaz, la dirección de origen de saludo y la dirección de pares.

en: This has a floating IP address of 203.0.113.1/24, using virtual router ID 113. The virtual router ID is just a random number between 1 and 254, and can be set to whatever you want. Best practices suggest you try to keep them unique enterprise-wide.
es: Esto tiene una dirección IP flotante de 203.0.113.1/24, usando la ID de enrutador virtual 113. La ID de enrutador virtual es solo un número aleatorio entre 1 y 254, y se puede configurar como desee. Las mejores prácticas sugieren que trate de mantenerlas únicas en toda la empresa.

en: This is an example of the three base rules.
es: Este es un ejemplo de las tres reglas básicas.

en: This is based on a real-life production design. One of the complex issues is ensuring you have redundant data INTO your network. We do this with a pair of Cisco Nexus switches and using Virtual PortChannels that are spanned across them. As a bonus, this also allows for complete switch failure without an outage. How you achieve this yourself is left as an exercise to the reader. But our setup is documented here.
es: Esto se basa en un diseño de producción de la vida real. Uno de los problemas complejos es garantizar que tenga datos redundantes EN su red. Hacemos esto con un par de conmutadores Cisco Nexus y usando Virtual PortChannels que se extienden a través de ellos. Como beneficio adicional, esto también permite una falla completa del interruptor sin interrupción. Cómo logra esto usted mismo se deja como un ejercicio para el lector. Pero nuestra configuración está documentada aquí.

en: This is connecting back to the STATIC IP of router1, not the floating.
es: Esto se está conectando de nuevo a la IP ESTÁTICA del enrutador1, no a la flotante.

en: This is identical, but you use the BGPPREPENDOUT route-map to advertise the route with a longer path.
es: Esto es idéntico, pero usa el mapa de ruta BGPPREPENDOUT para anunciar la ruta con una ruta más larga.

en: This is ignoring the extra Out-of-band management networking, which should be on totally different switches, and a different feed into the rack, and is out of scope of this.
es: Esto ignora la red de administración fuera de banda adicional, que debería estar en conmutadores totalmente diferentes y una alimentación diferente al rack, y está fuera del alcance de esto.

en: This scenario could be a nightmare applying regular routing and might need filtering in multiple interfaces.
es: Este escenario podría ser una pesadilla aplicando enrutamiento regular y podría necesitar filtrado en múltiples interfaces.

en: This section describes verification commands for MPLS/BGP/LDP protocols and L3VPN related routes as well as diagnosis and reachability checks between CE nodes.
es: Esta sección describe los comandos de verificación para los protocolos MPLS/BGP/LDP y las rutas relacionadas con L3VPN, así como las verificaciones de accesibilidad y diagnóstico entre nodos CE.

en: This section provides configuration steps for setting up VRFs on our PE nodes including CE facing interfaces, BGP, rd and route-target import/export based on the pre-defined parameters.
es: Esta sección proporciona pasos de configuración para establecer VRF en nuestros nodos PE, incluidas las interfaces orientadas a CE, BGP, rd e importación/exportación de destino de ruta en función de los parámetros predefinidos.

en: This simple structure show how to connect two offices. One remote branch and the central office.
es: Esta estructura simple muestra cómo conectar dos oficinas. Una sucursal remota y la oficina central.

en: This simple structure shows how to configure a DHCP Relay over a GRE Bridge interface.
es: Esta estructura simple muestra cómo configurar un relé DHCP a través de una interfaz de puente GRE.

en: This will be visible in 'show ip route'.
es: Esto será visible en &#39;show ip route&#39;.

en: Thus you can easily match it to one of the devices/networks below.
es: Por lo tanto, puede combinarlo fácilmente con uno de los dispositivos/redes a continuación.

en: To achieve this, your ISP is required to support DHCPv6-PD. If you're not sure, please contact your ISP for more information.
es: Para lograr esto, su ISP debe ser compatible con DHCPv6-PD. Si no está seguro, comuníquese con su ISP para obtener más información.

en: To add logging to the default rule, do:
es: Para agregar el registro a la regla predeterminada, haga lo siguiente:

en: To address this scenario we will use to our advantage an extension of the BGP routing protocol that will help us in the “Export” between VRFs without the need for MPLS.
es: Para abordar este escenario utilizaremos a nuestro favor una extensión del protocolo de enrutamiento BGP que nos ayudará en la “Exportación” entre VRFs sin necesidad de MPLS.

en: To deploy a Layer3 VPN with MPLS on VyOS, we should meet a couple requirements in order to properly implement the solution. We'll use the following nodes in our LAB environment:
es: Para implementar una VPN Layer3 con MPLS en VyOS, debemos cumplir con un par de requisitos para implementar correctamente la solución. Usaremos los siguientes nodos en nuestro entorno LAB:

en: To have basic protection while keeping IPv6 network functional, we need to:
es: Para tener protección básica mientras mantenemos funcional la red IPv6, necesitamos:

en: To reach the network, a route must be set on each VyOS host. In this structure, a static interface route will fit the requirements.
es: Para llegar a la red, se debe establecer una ruta en cada host VyOS. En esta estructura, una ruta de interfaz estática se ajustará a los requisitos.

en: Topology
es: Topología

en: Traffic flows from zone A to zone B. That flow is what I refer to as a zone-pair-direction. eg. A->B and B->A are two zone-pair-destinations.
es: El tráfico fluye de la zona A a la zona B. Ese flujo es a lo que me refiero como una dirección de par de zona. p.ej. A-&gt;B y B-&gt;A son destinos de pares de dos zonas.

en: Transport:
es: Transporte:

en: Tunnelbroker topology image
es: Imagen de topología de Tunnelbroker

en: Two rules will be created, the first rule directs traffic coming in from eth2 to eth0 and the second rule directs the traffic to eth1. If eth0 fails the first rule is bypassed and the second rule matches, directing traffic to eth1.
es: Se crearán dos reglas, la primera regla dirige el tráfico proveniente de eth2 a eth0 y la segunda regla dirige el tráfico a eth1. Si eth0 falla, la primera regla se omite y la segunda regla coincide, dirigiendo el tráfico a eth1.

en: Unlike IPv4, IPv6 is really not designed to be broken up smaller than /64. So if you ever want to have multiple LANs, VLANs, DMZ, etc, you'll want to ignore the assigned /64, and request the /48 and use that.
es: A diferencia de IPv4, IPv6 realmente no está diseñado para dividirse en menos de /64. Entonces, si alguna vez desea tener múltiples LAN, VLAN, DMZ, etc., querrá ignorar el /64 asignado, solicitar el /48 y usarlo.

en: Using the general schema for example:
es: Usando el esquema general por ejemplo:

en: Using this command we are also able to check the transport and customer label (inner/outer) for Hub network prefix (10.0.0.100/32):
es: Con este comando, también podemos verificar la etiqueta de transporte y del cliente (interna/externa) para el prefijo de red Hub (10.0.0.100/32):

en: VLAN 100 and 201 will have floating IP addresses, but VLAN50 does not, as this is talking directly to upstream. Create our IP address on vlan50.
es: VLAN 100 y 201 tendrán direcciones IP flotantes, pero VLAN50 no, ya que se comunica directamente con el flujo ascendente. Cree nuestra dirección IP en vlan50.

en: VLANs
es: VLAN

en: VMware: You must DISABLE SECURITY on this Port group. Make sure that ``Promiscuous Mode``\ , ``MAC address changes`` and ``Forged transmits`` are enabled. All of these will be done as part of failover.
es: VMware: debe DESACTIVAR LA SEGURIDAD en este grupo de puertos. Asegúrese de que ``Modo promiscuo``\ , ``Cambios de dirección MAC`` y ``Transmisiones falsificadas`` estén habilitados. Todo esto se realizará como parte de la conmutación por error.

en: VRRP Configuration
es: Configuración de VRRP

en: Verification
es: Verificación

en: Version: 1.4-rolling-202110310317
es: Versión: 1.4-rodante-202110310317

en: Version: 1.4-rolling-202305100734
es: Versión: 1.4-rodante-202305100734

en: Version: vyos-1.4-rolling-202302150317
es: Versión: vyos-1.4-rolling-202302150317

en: VyOS 1.3 added initial support for VRFs (including IPv4/IPv6 static routing) and VyOS 1.4 now enables full dynamic routing protocol support for OSPF, IS-IS, and BGP for individual VRFs.
es: VyOS 1.3 agregó soporte inicial para VRF (incluido el enrutamiento estático IPv4/IPv6) y VyOS 1.4 ahora permite el soporte completo del protocolo de enrutamiento dinámico para OSPF, IS-IS y BGP para VRF individuales.

en: VyOS acts as DHCP, DNS forwarder, NAT, router and firewall.
es: VyOS actúa como DHCP, reenviador de DNS, NAT, enrutador y firewall.

en: VyOS as Client
es: VyOS como cliente

en: VyOS as a OpenVPN Server
es: VyOS como servidor OpenVPN

en: VyOS is able to check MSD per devices:
es: VyOS puede verificar MSD por dispositivo:

en: VyOS-CE-HUB -------> VyOS-CE1-SPOKE
es: VyOS-CE-HUB -------&gt; VyOS-CE1-SPOKE

en: VyOS-CE-HUB -------> VyOS-CE2-SPOKE
es: VyOS-CE-HUB -------&gt; VyOS-CE2-SPOKE

en: VyOS-CE1-SPOKE ----->   VyOS-CE-HUB
es: VyOS-CE1-SPOKE -----&gt; VyOS-CE-HUB

en: VyOS-CE1-SPOKE:
es: VyOS-CE1-HABLÓ:

en: VyOS-CE2-SPOKE ------->  VyOS-CE-HUB
es: VyOS-CE2-SPOKE -------&gt; VyOS-CE-HUB

en: Vyos configuration
es: tu configuración

en: Vyos private IP
es: IP privada de Vyos

en: Vyos public IP
es: Tu IP pública

en: WAN Interface
es: Interfaz WAN

en: WAN Load Balancer examples
es: Ejemplos de balanceador de carga WAN

en: Walkthrough suggestion
es: Sugerencia de tutorial

en: We are going to use 10.200.201.0/24 for an 'internal' network on VLAN201.
es: Vamos a utilizar 10.200.201.0/24 para una red &#39;interna&#39; en VLAN201.

en: We are setting up VRRP so that it does NOT fail back when a machine returns into service, and it prioritizes router1 over router2.
es: Estamos configurando VRRP para que NO falle cuando una máquina vuelve a estar en servicio, y prioriza el enrutador1 sobre el enrutador2.

en: We are using a "white list" approach by allowing only what is necessary. In case that need to implement a "black list" approach then you will need to change the action in the route-map for a deny BUT you need to add a rule that permits the rest due to the implicit deny in the route-map.
es: Estamos utilizando un enfoque de &quot;lista blanca&quot; al permitir solo lo que es necesario. En caso de que necesite implementar un enfoque de &quot;lista negra&quot;, deberá cambiar la acción en el mapa de ruta para una denegación PERO debe agregar una regla que permita el resto debido a la denegación implícita en el mapa de ruta.

en: We create a prefix-list first and add all the routes we need to.
es: Primero creamos una lista de prefijos y agregamos todas las rutas que necesitamos.

en: We explicitly exclude the primary upstream network so that BGP or OSPF traffic doesn't accidentally get NAT'ed.
es: Excluimos explícitamente la red ascendente principal para que el tráfico BGP u OSPF no se convierta en NAT accidentalmente.

en: We have four hosts on the local network 172.17.1.0/24. All hosts are labeled CS0 by default. We need to replace labels on all hosts except vpc8. We will replace the labels on the nearest router “VyOS3” using the IP addresses of the sources.
es: Tenemos cuatro hosts en la red local 172.17.1.0/24. Todos los hosts están etiquetados como CS0 de forma predeterminada. Necesitamos reemplazar las etiquetas en todos los hosts excepto en vpc8. Reemplazaremos las etiquetas en el enrutador más cercano &quot;VyOS3&quot; usando las direcciones IP de las fuentes.

en: We have three networks.
es: Tenemos tres redes.

en: We keep the configuration from the previous example, delete rule 10 and create the two new rules as described:
es: Mantenemos la configuración del ejemplo anterior, eliminamos la regla 10 y creamos las dos nuevas reglas como se describe:

en: We keep the configuration from the previous example, delete rule 20 and create a new rule as described:
es: Mantenemos la configuración del ejemplo anterior, eliminamos la regla 20 y creamos una nueva regla como se describe:

en: We need to enable router advertisement for LAN network so that PC can receive the prefix and use SLAAC to configure the address automatically.
es: Necesitamos habilitar el anuncio del enrutador para la red LAN para que la PC pueda recibir el prefijo y usar SLAAC para configurar la dirección automáticamente.

en: We only want to export the networks we know. Always do a whitelist on your route filters, both importing and exporting. A good rule of thumb is **'If you are not the default router for a network, don't advertise it'**. This means we explicitly do not want to advertise the 192.0.2.0/24 network (but do want to advertise 10.200.201.0 and 203.0.113.0, which we ARE the default route for). This filter is applied to ``redistribute connected``. If we WERE to advertise it, the remote machines would see 192.0.2.21 available via their default route, establish the connection, and then OSPF would say '192.0.2.0/24 is available via this tunnel', at which point the tunnel would break, OSPF would drop the routes, and then 192.0.2.0/24 would be reachable via default again. This is called 'flapping'.
es: Solo queremos exportar las redes que conocemos. Haz siempre una lista blanca en tus filtros de ruta, tanto importando como exportando. Una buena regla general es **&#39;Si no es el enrutador predeterminado para una red, no lo anuncie&#39;**. Esto significa que explícitamente no queremos anunciar la red 192.0.2.0/24 (pero sí queremos anunciar 10.200.201.0 y 203.0.113.0, para los cuales SOMOS la ruta predeterminada). Este filtro se aplica a ``redistribuir conectado``. Si tuviéramos que anunciarlo, las máquinas remotas verían 192.0.2.21 disponible a través de su ruta predeterminada, establecerían la conexión y luego OSPF diría &#39;192.0.2.0/24 está disponible a través de este túnel&#39;, momento en el cual el túnel se rompería. , OSPF descartaría las rutas, y luego 192.0.2.0/24 sería accesible nuevamente de forma predeterminada. Esto se llama &#39;aletear&#39;.

en: We only want to import networks we know. Our OSPF peer should only be advertising networks in the 10.201.0.0/16 range. Note that this is an INVERSE MATCH. You deny in access-list 100 to accept the route.
es: Solo queremos importar redes que conocemos. Nuestro par OSPF solo debe anunciar redes en el rango 10.201.0.0/16. Tenga en cuenta que este es un PARTIDO INVERSO. Usted niega en la lista de acceso 100 para aceptar la ruta.

en: We use a static route configuration in between the Core and each LAN and Management router, and BGP between the Core router and the ISP router but any dynamic routing protocol can be used.
es: Usamos una configuración de ruta estática entre el Core y cada LAN y enrutador de administración, y BGP entre el enrutador Core y el enrutador ISP, pero se puede usar cualquier protocolo de enrutamiento dinámico.

en: We use small /30's from 10.254.60/24 for the point-to-point links.
es: Usamos /30 pequeños de 10.254.60/24 para los enlaces punto a punto.

en: We use the following network topology in this example:
es: Usamos la siguiente topología de red en este ejemplo:

en: When importing routes using MP-BGP it is possible to filter a subset of them before are injected in the BGP table. One of the most common case is to use a route-map with an prefix-list.
es: Al importar rutas usando MP-BGP, es posible filtrar un subconjunto de ellas antes de que se inyecten en la tabla BGP. Uno de los casos más comunes es utilizar un mapa de rutas con una lista de prefijos.

en: When traffic is originated from the 10.200.201.0/24 network, it will be masqueraded to 203.0.113.1
es: Cuando el tráfico se origina en la red 10.200.201.0/24, se enmascarará a 203.0.113.1

en: When utilizing VyOS in an environment with Cisco IOS-XR gear you can use this blue print as an initial setup to get MPLS ISIS-SR working between those two devices.The lab was build using :abbr:`EVE-NG (Emulated Virtual Environment NG)`.
es: Cuando utilice VyOS en un entorno con equipo Cisco IOS-XR, puede usar este modelo como configuración inicial para que MPLS ISIS-SR funcione entre esos dos dispositivos. NG)`.

en: When you have both routers up, you should be able to establish a connection from a NAT'ed machine out to the internet, reboot the active machine, and that connection should be preserved, and will not drop out.
es: Cuando tenga ambos enrutadores activos, debería poder establecer una conexión desde una máquina con NAT a Internet, reiniciar la máquina activa, y esa conexión debería conservarse y no se desconectará.

en: When you have enabled OSPF on both routers, you should be able to see each other with the command ``show ip ospf neighbour``. The state must be 'Full' or '2-Way'. If it is not, then there is a network connectivity issue between the hosts. This is often caused by NAT or MTU issues. You should not see any new routes (unless this is the second pass) in the output of ``show ip route``
es: Cuando haya habilitado OSPF en ambos enrutadores, debería poder verse con el comando ``show ip ospf neighbour``. El estado debe ser &#39;Completo&#39; o &#39;2 vías&#39;. Si no es así, entonces hay un problema de conectividad de red entre los hosts. Esto suele deberse a problemas de NAT o MTU. No debería ver ninguna ruta nueva (a menos que esta sea la segunda pasada) en la salida de ``show ip route``

en: Windows Server 2019 with a running Active Directory
es: Windows Server 2019 con Active Directory en ejecución

en: Wireguard
es: Guardia de alambre

en: Wireguard doesn't have the concept of an up or down link, due to its design. This complicates AND simplifies using it for network transport, as for reliable state detection you need to use SOMETHING to detect when the link is down.
es: Debido a su diseño, Wireguard no tiene el concepto de enlace ascendente o descendente. Esto complica Y simplifica su uso para el transporte de red, ya que para una detección de estado confiable, debe usar ALGO para detectar cuándo el enlace está caído.

en: With Tunnelbroker.net, you have two options:
es: Con Tunnelbroker.net, tiene dos opciones:

en: With this command we are able to check the transport and customer label (inner/outer) for network spokes prefixes 10.0.0.80/32 - 10.0.0.90/32
es: Con este comando podemos verificar el transporte y la etiqueta del cliente (interior/exterior) para los prefijos de radios de red 10.0.0.80/32 - 10.0.0.90/32

en: Within the VRF we set the Route-Distinguisher (RD) and Route-Targets (RT), then we enable the export/import VPN.
es: Dentro del VRF, configuramos el Distinguidor de ruta (RD) y los Objetivos de ruta (RT), luego habilitamos la VPN de exportación/importación.

en: You managed to come this far, now we want to see the network and routing tables in action.
es: Se las arregló para llegar hasta aquí, ahora queremos ver la red y las tablas de enrutamiento en acción.

en: You should be able to ping to and from all the IPs you have allocated.
es: Debería poder hacer ping hacia y desde todas las direcciones IP que ha asignado.

en: You should now be able to ping something by IPv6 DNS name:
es: Ahora debería poder hacer ping a algo por nombre de DNS IPv6:

en: You should now be able to see the advertised network on the other host.
es: Ahora debería poder ver la red anunciada en el otro host.

en: You would have 5 zones instead of just 4 and you would configure your v6 ruleset between your tunnel interface and your LAN/DMZ zones instead of to the WAN.
es: Tendría 5 zonas en lugar de solo 4 y configuraría su conjunto de reglas v6 entre su interfaz de túnel y sus zonas LAN/DMZ en lugar de la WAN.

en: You would have to add a couple of rules on your wan-local ruleset to allow protocol 41 in.
es: Tendría que agregar un par de reglas en su conjunto de reglas wan-local para permitir el protocolo 41 in.

en: Zone-Policy example
es: Ejemplo de política de zona

en: Zones Basics
es: Conceptos básicos de las zonas

en: Zones and Rulesets both have a default action statement. When using Zone-Policies, the default action is set by the zone-policy statement and is represented by rule 10000.
es: Tanto las zonas como los conjuntos de reglas tienen una declaración de acción predeterminada. Cuando se utilizan políticas de zona, la acción predeterminada se establece mediante la declaración de política de zona y se representa mediante la regla 10000.

en: Zones do not allow for a default action of accept; either drop or reject. It is important to remember this because if you apply an interface to a zone and commit, any active connections will be dropped. Specifically, if you are SSH’d into VyOS and add local or the interface you are connecting through to a zone and do not have rulesets in place to allow SSH and established sessions, you will not be able to connect.
es: Las zonas no permiten una acción predeterminada de aceptar; ya sea descartar o rechazar. Es importante recordar esto porque si aplica una interfaz a una zona y confirma, se eliminarán todas las conexiones activas. Específicamente, si tiene SSH en VyOS y agrega local o la interfaz a través de la cual se está conectando a una zona y no tiene conjuntos de reglas establecidos para permitir SSH y sesiones establecidas, no podrá conectarse.

en: `2001:470:xxxx:1::/64`: A subnet suitable for a LAN
es: `2001:470:xxxx:1::/64`: una subred adecuada para una LAN

en: `2001:470:xxxx:2::/64`: Another subnet
es: `2001:470:xxxx:2::/64`: Otra subred

en: `2001:470:xxxx::/48`: The whole subnet. xxxx should come from Tunnelbroker.
es: `2001:470:xxxx::/48`: toda la subred. xxxx debe provenir de Tunnelbroker.

en: `2001:470:xxxx:ffff:/64`: The last usable /64 subnet.
es: `2001:470:xxxx:ffff:/64`: la última subred /64 utilizable.

en: ``service-name`` can be an arbitrary string.
es: ``service-name`` puede ser una cadena arbitraria.

en: after all these steps the config look like this:
es: después de todos estos pasos, la configuración se ve así:

en: after this create a signed server and a client certificate
es: después de esto, cree un servidor firmado y un certificado de cliente

en: and last the DH Key
es: y por ultimo la llave DH

en: blue uses local routing table id and VNI 2000
es: blue usa la identificación de la tabla de enrutamiento local y VNI 2000

en: compute1 (VMware ESXi 6.5)
es: cómputo1 (VMware ESXi 6.5)

en: compute1 - Port 9 of each switch
es: compute1 - Puerto 9 de cada switch

en: compute2 (VMware ESXi 6.5)
es: cómputo2 (VMware ESXi 6.5)

en: compute2 - Port 10 of each switch
es: compute2 - Puerto 10 de cada switch

en: compute3 (VMware ESXi 6.5)
es: computar3 (VMware ESXi 6.5)

en: compute3 - Port 11 of each switch
es: compute3 - Puerto 11 de cada switch

en: configure each host in the lab
es: configurar cada host en el laboratorio

en: create the lab on a eve-ng server
es: crear el laboratorio en un servidor eve-ng

en: do some defined tests
es: hacer algunas pruebas definidas

en: eth0 is set to be removed from the load balancer's interface pool after 5 ping failures, eth1 will be removed after 4 ping failures.
es: eth0 está configurado para eliminarse del grupo de interfaz del equilibrador de carga después de 5 fallas de ping, eth1 se eliminará después de 4 fallas de ping.

en: extended community and remote label of specific destination
es: comunidad extendida y etiqueta remota de destino específico

en: first the PCA
es: primero el PCA

en: generate the documentation and include files
es: generar la documentación e incluir archivos

en: green uses local routing table id and VNI 4000
es: verde usa la identificación de la tabla de enrutamiento local y VNI 4000

en: information between PE and CE:
es: información entre PE y CE:

en: optional do an upgrade to a higher version and do step 3 again.
es: opcional, actualice a una versión superior y vuelva a realizar el paso 3.

en: red uses local routing table id and VNI 3000
es: red usa la identificación de la tabla de enrutamiento local y VNI 3000

en: router2 (Random 1RU machine with 4 NICs)
es: router2 (máquina aleatoria de 1RU con 4 NIC)

en: save the output to a file and import it in nearly all openvpn clients.
es: guarde el resultado en un archivo e impórtelo en casi todos los clientes de openvpn.

en: shutdown and destroy the lab, if there is no error
es: apagar y destruir el laboratorio, si no hay ningún error

en: specific VPNv4 destination including extended community and remotelabel information. This procedure is the same on all Spoke nodes:
es: destino VPNv4 específico que incluye comunidad extendida e información de etiqueta remota. Este procedimiento es el mismo en todos los nodos Spoke:

en: switch1 (Nexus 10gb Switch)
es: conmutador 1 (conmutador Nexus de 10 gb)

en: switch2 (Nexus 10gb Switch)
es: switch2 (Conmutador Nexus de 10 gb)

en: v6 pairs would be:
es: Los pares v6 serían:

en: we are using "source-address" option cause we are not redistributing connected interfaces into BGP on the Core router hence there is no comeback route and ping will fail.
es: estamos usando la opción &quot;dirección de origen&quot; porque no estamos redistribuyendo las interfaces conectadas a BGP en el enrutador Core, por lo tanto, no hay una ruta de regreso y el ping fallará.

en: within VRFs:
es: dentro de los VRF:

en: “show bgp ipv4 vpn summary” for checking BGP VPNv4 neighbors:
es: &quot;Mostrar resumen de bgp ipv4 vpn&quot; para comprobar los vecinos de BGP VPNv4:

en: “show bgp ipv4 vpn summary” for checking iBGP neighbors again
es: &quot;mostrar resumen bgp ipv4 vpn&quot; para comprobar de nuevo los vecinos iBGP

en: “show bgp ipv4 vpn summary” for checking iBGP neighbors against route-reflector devices:
es: &quot;Mostrar resumen bgp ipv4 vpn&quot; para comprobar los vecinos iBGP con los dispositivos reflectores de ruta:

en: “show bgp ipv4 vpn x.x.x.x/32” for checking best-path,
es: “mostrar bgp ipv4 vpn xxxx/32” para verificar la mejor ruta,

en: “show bgp ipv4 vpn x.x.x.x/32” for checking the best-path to the
es: “mostrar bgp ipv4 vpn xxxx/32” para verificar la mejor ruta hacia el

en: “show bgp ipv4 vpn x.x.x.x/x” for checking best path selected for specific VPNv4 destination
es: “mostrar bgp ipv4 vpn xxxx/x” para verificar la mejor ruta seleccionada para un destino VPNv4 específico

en: “show bgp ipv4 vpn”  for checking all VPNv4 prefixes information:
es: “show bgp ipv4 vpn” para verificar toda la información de los prefijos de VPNv4:

en: “show bgp vrf BLUE_HUB summary” for checking EBGP neighbor
es: &quot;mostrar resumen bgp vrf BLUE_HUB&quot; para comprobar el vecino EBGP

en: “show bgp vrf BLUE_SPOKE summary” for checking EBGP neighbor
es: &quot;mostrar resumen de bgp vrf BLUE_SPOKE&quot; para verificar el vecino EBGP

en: “show bgp vrf all” for checking all the prefix learning on BGP
es: &quot;Mostrar bgp vrf todo&quot; para verificar todo el aprendizaje de prefijos en BGP

en: “show bgp vrf all” for checking all the prefixes learning on BGP
es: &quot;Mostrar bgp vrf todo&quot; para verificar todos los prefijos que se aprenden en BGP

en: “show ip ospf neighbor” for checking ospf relationship
es: &quot;mostrar ip ospf vecino&quot; para verificar la relación ospf

en: “show ip route vrf BLUE_HUB” to view the RIB in our Hub PE.
es: “show ip route vrf BLUE_HUB” para ver la RIB en nuestro Hub PE.

en: “show ip route vrf BLUE_SPOKE” for viewing the RIB in our Spoke PE.
es: “show ip route vrf BLUE_SPOKE” para ver el RIB en nuestro Spoke PE.

en: “show mpls ldp binding” for checking mpls label assignment
es: &quot;Mostrar enlace mpls ldp&quot; para verificar la asignación de etiquetas mpls

en: “show mpls ldp neighbor “ for checking ldp neighbors
es: &quot;mostrar vecino mpls ldp&quot; para verificar vecinos ldp
