bgp mikrotik

[xxxupg]

приветствую Уважаемые!

 

есть микротик CCR, у клиента своя сеть адресов (/24) и от провайдера приходит full view по BGP, а его то как раз нам и не надо, оператор отдатё только так

вопрос можно ли фильтрами с нашей стороны получать 0.0.0.0/0 (default) с 1 шлюзом? 

 

[vurd]

Аплинк один? Тогда статик.

А вообще проще заказать отдавать def+fv и уже самому фильтровать как надо исходя из железа.

[h3ll1]

а можно уже default есть? Тогда толъко филтр.

[xxxupg]

аплинка 2 а нужен дефолт

[Saab95]

Так навешайте фильтрами маркировку маршрутов по тому соединению, от которого нужен дефолт, тогда они работать не будут=)

[starik-i-more]

В 16.01.2018 в 14:27, xxxupg сказал:

аплинка 2 а нужен дефолт

Непонятно что отдают аплинки.

 

Full view + default? 

[Pinkbyte]

Как человек, державший на Mikrotik full-view, заявляю - бросайте вы это дело. Дебаг проблем с маршрутизацией(выборка по нетривиальным критериям из RIB) превращается в такое эпическое тормозилово(100% загрузка одного ядра минут на 5-10), что ну его нафиг. Причем даже один full-view даёт подобный эффект(у меня было 4, так что всё было еще веселее). А уж не дай Б-г вам понадобится там policy based routing и/или VRF...

 

По теме - фильтрами зарежьте всё от оператора кроме 0.0.0.0/0. И скриптом наколхозьте аналог track с cisco. Правда нужность BGP тогда сводится практически к нулю(за исключением отдачи префикса апстримам)

Edited January 18, 2018 by Pinkbyte

[millenium]

@Pinkbyte 

В full-view  есть маршрут 0.0.0.0/0 ?

 

[VolanD666]

Если аплинк не присылает дефолту, нарисуйте статику в ег сторону через его же сеть, которая 146% будет через него маршрутизироваться. Тогда если он отвалится- его сеть пойдет через второй аплинк.

Edited January 19, 2018 by VolanD666

[Pinkbyte]

@millenium, у автора темы - не знаю. У меня некоторые провайдеры присылают, но я вырезаю и ставлю обычно статикой сам, один фиг он будет использоваться практически никогда. Одно время жил вообще без дефолта - проблем не замечал.

[millenium]

@Pinkbyte Как делаете резервирование? Ведь статика пропадет только когда порт упадет... а если на той стороне проблемы не с физикой(например, упал протокол bgp)?

[Pinkbyte]

@millenium, никак. Дефолт-роут статикой при наличии 4 full-view BGP - это уже от безысходности, если по full view ничего не пошло. Как я уже сказал - работает и без дефолт-роута. А если упадёт весь BGP на этой железке, то статика не поможет - с той стороны просто не будут присылать трафик(сети-то не анонсируются).

 

Так что сути вопроса я, честно говоря, не понял