[sol]

Для целей заворота трафика на сервер фильтрации нужен генератор BGP (ну или OSPF) маршрутов. Такой, чтобы ему файлик префиксов скормил, а он отдал соседу эти маршруты по BGP с указанием next-hop.

 

Вроде пробегала такая софтина на форуме.

 

ЗЫ Создавать 27к альясов и редистрибъютить коннектед кваггой не вариант.

[pppoetest]

bash + bird?

[adeep]

телнет на квагу с добавлением анонсов?

bird?

 

exabgp вообще шикарная штука.

[sol]

телнет на квагу с добавлением анонсов?

А как на квагге "добавить анонс" ?

[s.lobanov]

sol

router bgp и там прописать network x.y.z.v mask 255.255.255.255, не?

[orlik]

телнет на квагу с добавлением анонсов?

А как на квагге "добавить анонс" ?

Из шела vtysh -c

[sol]

router bgp и там прописать network x.y.z.v mask 255.255.255.255, не?

Не. Ибо, чтобы префикс проанонсировался, роутер должен иметь к нему маршрут. И придётся вешать этот ip на loopback. И так 27к раз.

[st_re]

bgpd из кваги может работать вообще без демона zebra и понятия не иметь ничего о наличии маршрутов в системе..

[NiTr0]

Ибо, чтобы префикс проанонсировался, роутер должен иметь к нему маршрут

blackhole...

[s.lobanov]

router bgp и там прописать network x.y.z.v mask 255.255.255.255, не?

Не. Ибо, чтобы префикс проанонсировался, роутер должен иметь к нему маршрут. И придётся вешать этот ip на loopback. И так 27к раз.

 

на cisco и многих других вендорах это так. в случае с quagga - нет, можно не иметь маршуртов в ядре линукса. в ядро оно смотрит когда делаете redistribute kernel, connected, static

[sol]

Ага, интересно. Я, в принципе, уже решился на написание некрупного демона на базе bgp_simple.pl, но поробую и этот вариант. Спасибо.

[zhenya`]

В соседней теме про блокировку скрипт заливает в квагу через vtysh

[Nik0n]

ЗЫ Создавать 27к альясов и редистрибъютить коннектед кваггой не вариант.

Используем для фильтрации одно очень дешовое, но эффективное решение (но не о нем речь) :).

В нем как раз квага редистрибьютить из кернела, а софтина в кернел добавляет/удаляет.

Имеем 31к маршрутов, работает на Debian 8.0 в виртуалке (qemu/kvm) - проблем ни каких.

[sol]

В соседней теме про блокировку скрипт заливает в квагу через vtysh

Смотреть без регистрации и SMS?