Juniper, filter base forwarding, управление через bgp

[Megas]

хм, задумался тут о не стандартном, но что-то не хватает опыта.

есть routing-instance где указан next-hop сервер фильтрации.

есть firewall в котором сказано с исходного адреса на порт 25 отправлять на сервер фильтрации.

 

хочется:

хочется добавлять в этот firewall правило на перенаправление на сервер фильтрации с помощью bgp сессии и установки community, может кто скажет. такое возможно?

 

 show routing-instances                                                            
sp1-route-table {
   instance-type forwarding;
   routing-options {
       static {
           route 0.0.0.0/0 next-hop 10.230.230.1;
       }
   }
}

 

term sp1-customers {
   from {
       source-address {
           192.168.34.51/32;
       }
       inactive: destination-port 25;
   }
   then {
       count sp1-customers;
       syslog;
       routing-instance sp1-route-table;
   }
}
term default {
   then accept;
}

[rdntw]

перенаправление на сервер фильтрации с помощью bgp сессии и установки community

поподробнее.

 

мб flowspec?

[myst]

перенаправление на сервер фильтрации с помощью bgp сессии и установки community

поподробнее.

 

мб flowspec?

А причем тут PBR необходимый ТС и flowspec? Ащще разные вещи.

[OKyHb]

Судя по этому примеру - "Junos pushes FlowSpec routes towards all PFE".

 

Действительно ли при использовании FS маршрутов они применяются для всех routing-instances сразу?

[rdntw]

Действительно ли при использовании FS маршрутов они применяются для всех routing-instances сразу

да применяются на все линки, но насчет применения ко всем RI - не уверен, и перенаправлять можно в определенный RI

 

но слишком большие фильтры в FS могут оказать влияние на PFE