Después de configurar VPNv4, un PE remoto muestra la ruta vpnv4, pero el tráfico falla; 'show bgp vpnv4 unicast' muestra que el next-hop es el loopback de PE1 que no está en la tabla de enrutamiento del core. ¿Qué paso de configuración solucionaría la accesibilidad desde otros PEs?

La respuesta correcta es anunciar la dirección loopback del PE en el IGP. En una VPN MPLS, los routers PE utilizan sus direcciones loopback como next-hop para las rutas VPNv4. Para que los routers P (core) puedan reenviar el tráfico hacia estas direcciones next-hop, la dirección loopback del PE debe ser alcanzable a través del IGP (OSPF, EIGRP, IS-IS) que se ejecuta en la red del proveedor. Si la loopback no está anunciada en el IGP, los routers P no tendrán una ruta para ella y el tráfico VPNv4 no podrá ser reenviado, incluso si la ruta VPNv4 es visible en la tabla BGP. Habilitar LDP en la loopback no es suficiente; LDP distribuye etiquetas, pero la accesibilidad IP subyacente es proporcionada por el IGP. Establecer el route distinguisher en la loopback es incorrecto; el RD se usa para diferenciar prefijos VPNv4, no para la accesibilidad del next-hop. Configurar el CE para ejecutar el IGP del proveedor es incorrecto y una mala práctica de seguridad; el CE no debe participar en el IGP del proveedor.