RN3DCX Опубликовано 12 апреля, 2021 · Жалоба Сisco ASR конфиг: Скрытый текст router bgp 1XXX5 no bgp enforce-first-as bgp log-neighbor-changes bgp deterministic-med bgp maxas-limit 15 neighbor 192.168.1.10 remote-as 11111 neighbor 192.168.1.10 description --Upstream_1-- neighbor 172.16.1.20 remote-as 22222 neighbor 172.16.1.20.20 description --Upstream_2-- neighbor 10.0.0.30 remote-as 33333 neighbor 10.0.0.30 description --Upstream_3-- address-family ipv4 bgp dampening 10 1500 3000 30 neighbor 192.168.1.10 activate neighbor 192.168.1.10 soft-reconfiguration inbound neighbor 192.168.1.10 prefix-list NET-OUT out neighbor 172.16.1.20 activate neighbor 172.16.1.20 soft-reconfiguration inbound neighbor 172.16.1.20.20 prefix-list NET-OUT out neighbor 10.0.0.30 activate neighbor 10.0.0.30 soft-reconfiguration inbound neighbor 10.0.0.30 prefix-list NET-OUT out ip prefix-list NET-OUT seq 5 permit 192.168.1.024 ip prefix-list NET-OUT seq 10 permit 172.16.1.0/24 ip prefix-list NET-OUT seq 15 permit 10.0.0.0/24 Сейчас прилетела задача: На сессиях с апстримами необходимо добавить правило на export, которое будет фильтровать префиксы по коммьюнити 12345:3999 и выполнять действие blackhole или deny для того чтобы снять префикс с апстримов. И вот тут лыжи встали... Мож кто поделитться примером как это оргавнизвать? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
crank Опубликовано 12 апреля, 2021 · Жалоба Это вам нужно фильтрацию переделывать на route-map. Только через них можно обрабатывать community Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vurd Опубликовано 12 апреля, 2021 · Жалоба route-map some deny 300 match communy-list 12345.3999 route-map some permit 500 ip community-list standard 12345.3999 permit 12345:3999 Что-то на подобие Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
RN3DCX Опубликовано 12 апреля, 2021 · Жалоба 6 часов назад, crank сказал: Это вам нужно фильтрацию переделывать на route-map Вот этого я и хотел избежать... но не прокатило =) 2 часа назад, vurd сказал: Что-то на подобие @vurd , спасибо! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...