syster Опубликовано 24 марта, 2016 · Жалоба Имеется 2 подключения (оба к одной AS). По одному получаю дефолт, по другому префиксы местных провайдеров. Если поднять сессию только с местными провайдерами, то пинги до них идут, внешки нет (так и было задумано) Если поднять и дефолт и местную сеть, то пинги до местных провайдеров (именно с моей подсети) не идут, внешка работает. Пинги с подсетей, которые выдал вышестоящий идут и на внешку и на местную сеть. Конфиг (белые адреса заменены на серые): router bgp 11111 bgp router-id 192.168.1.18 network 10.10.0.0/19 !Внешка neighbor 192.168.1.17 remote-as 12345 neighbor 192.168.1.17 ebgp-multihop 255 neighbor 192.168.1.17 update-source 192.168.1.18 neighbor 192.168.1.17 weight 60 neighbor 192.168.1.17 distribute-list iout out !Местная сеть neighbor 192.168.1.69 remote-as 12345 neighbor 192.168.1.69 ebgp-multihop 255 neighbor 192.168.1.69 update-source 192.168.1.70 neighbor 192.168.1.69 weight 60 neighbor 194.143.128.29 distribute-list iout out ! access-list iout permit 10.10.0.0/19 access-list iout deny any Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fox_m Опубликовано 24 марта, 2016 · Жалоба Покажите sh ip bgp. Когда оба пира активны. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
syster Опубликовано 24 марта, 2016 · Жалоба Network Next Hop Metric LocPrf Weight Path *> 0.0.0.0 192.168.1.17 60 12345 21345 54321 i *> 5.32.168.0/21 192.168.1.69 60 12345 54321 15836 i *> 5.56.64.0/18 192.168.1.69 60 12345 54321 7548 i *> 5.154.190.0/24 192.168.1.69 60 12345 54321 31254 58728 i *> 5.154.191.0/24 192.168.1.69 60 12345 54321 31254 58728 i *> 31.14.180.0/23 192.168.1.69 60 12345 54321 ? *> 31.14.182.0/24 192.168.1.69 60 12345 54321 ? *> 31.14.182.204/30 192.168.1.69 60 12345 ? ... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
kayot Опубликовано 24 марта, 2016 · Жалоба А что за железка, не квагга часом? rp_filter стоит? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
syster Опубликовано 25 марта, 2016 · Жалоба А что за железка, не квагга часом? rp_filter стоит? Да квагга, всё дело в rp_filter, спасибо большое )) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...