adron2 Опубликовано 10 июня, 2015 · Жалоба Приветствую уважаемое сообщество. Есть список ip(реестр запрещенных сайтов). Хотело бы научить quagga/bird/etc... отдавать этот список по бгп пиру. обязательно ли для этого добавлять роуты к каждому ip в ядро или может есть какой то обходной вариант(вызов внешнего скрипта? ...). ОС Linux. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
zhenya` Опубликовано 10 июня, 2015 · Жалоба Я просто нетворк правила добавлял в кваге и все. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
adron2 Опубликовано 11 июня, 2015 · Жалоба Я просто нетворк правила добавлял в кваге и все. 10000 правил в конфиге? (префиксов то около 10000). а она не загнется от такого? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
zhenya` Опубликовано 11 июня, 2015 (изменено) · Жалоба Нет, хорошо себя ощущает. В момент заливки правил чуток беда. А так норм Изменено 11 июня, 2015 пользователем zhenya` Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
adron2 Опубликовано 11 июня, 2015 · Жалоба Нет, хорошо себя ощущает. В момент заливки правил чуток беда. А так норм А как вы кваге даете понять что нужно конфиг перечитать? kill -HUP ? Или просто делаете рестарт демона с обрывом bgp сессий? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vlad11 Опубликовано 11 июня, 2015 · Жалоба У vtysh есть ключик "-с", через него можно скриптом заливать новые правила-конфиги из шелла, без рестарта демона. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pavel.odintsov Опубликовано 11 июня, 2015 · Жалоба Воспользуйтесь ExaBGP для инжекта анонсов в Ваш бордер. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pavel.odintsov Опубликовано 11 июня, 2015 · Жалоба http://www.stableit.ru/2015/03/exabgp-bgp-flow-spec.html http://www.stableit.ru/2015/04/quagga-bgp-and-exabgp-work-together-for.html http://www.stableit.ru/2015/04/how-to-control-exabgp-from-external-tool.html Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
zhenya` Опубликовано 11 июня, 2015 · Жалоба vtysh -c 'config term' -c 'router bgp 65530' -c 'network 97.74.85.65/32 route-map RKN' -c 'exit' Так заливаю.. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
adron2 Опубликовано 11 июня, 2015 · Жалоба Воспользуйтесь ExaBGP для инжекта анонсов в Ваш бордер. ExaBGP это как раз то что нужно. Спасибо. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...