bgp. внешние роуты.

[adron2]

Приветствую уважаемое сообщество.

Есть список ip(реестр запрещенных сайтов). Хотело бы научить quagga/bird/etc... отдавать этот список по бгп пиру. обязательно ли для этого добавлять роуты к каждому ip в ядро или может есть какой то обходной вариант(вызов внешнего скрипта? ...).

 

ОС Linux.

[zhenya`]

Я просто нетворк правила добавлял в кваге и все.

[adron2]

Я просто нетворк правила добавлял в кваге и все.

10000 правил в конфиге? (префиксов то около 10000). а она не загнется от такого?

[zhenya`]

Нет, хорошо себя ощущает. В момент заливки правил чуток беда. А так норм

Edited June 11, 2015 by zhenya`

[adron2]

Нет, хорошо себя ощущает. В момент заливки правил чуток беда. А так норм

А как вы кваге даете понять что нужно конфиг перечитать?

kill -HUP ?

Или просто делаете рестарт демона с обрывом bgp сессий?

[vlad11]

У vtysh есть ключик "-с", через него можно скриптом заливать новые правила-конфиги из шелла, без рестарта демона.

[pavel.odintsov]

Воспользуйтесь ExaBGP для инжекта анонсов в Ваш бордер.

[pavel.odintsov]

http://www.stableit.ru/2015/03/exabgp-bgp-flow-spec.html

http://www.stableit.ru/2015/04/quagga-bgp-and-exabgp-work-together-for.html

http://www.stableit.ru/2015/04/how-to-control-exabgp-from-external-tool.html

[zhenya`]

vtysh -c 'config term' -c 'router bgp 65530' -c 'network 97.74.85.65/32 route-map RKN' -c 'exit'

 

Так заливаю..

[adron2]

Воспользуйтесь ExaBGP для инжекта анонсов в Ваш бордер.

ExaBGP это как раз то что нужно. Спасибо.