harris Posted October 12, 2009 Posted October 12, 2009 Всем привет. Подскажите, кто чем пользуется для автоматического обновления BGP фильтров из базы RIPE? У себя имею в качестве бердера Juniper J2320 - два аплинка(Full View), два IX-а + пиринг. Устал ручками сетки добавлять/удалять. Буду очень признателен примерам скриптов. Спасибо! Вставить ник Quote
Ali-ajar Posted October 12, 2009 Posted October 12, 2009 bgpq , собственно прожка уже генерить готовый набор комманд :) по объектам райпа , остается добавить обвес в виде кронтаба и скрипта для удаленного выполнения комманд на маршрутизаторе .... Вставить ник Quote
jama Posted October 12, 2009 Posted October 12, 2009 есть простенький скрипт сначала делаем whois по нужному ASSET получив список AS для каждой whois -h whois.ripe.net -i origin -r ASNUM вот вам и список сетей для построения любый фильтров Вставить ник Quote
harris Posted October 12, 2009 Author Posted October 12, 2009 bgpq , собственно прожка уже генерить готовый набор комманд :) по объектам райпа , остается добавить обвес в виде кронтаба и скрипта для удаленного выполнения комманд на маршрутизаторе ....Насколько мне известно bgpq заточен под cisco и gated.Вопрос к тем кто использует juniper-ы, кто чем пользуется для обновления фильтров? Или все ручками работают :)? Вставить ник Quote
st_re Posted October 12, 2009 Posted October 12, 2009 (edited) man bgpq DESCRIPTION The bgpq utility is used to generate cisco access/prefix-lists, cisco as- path access-lists, GateD network filters and Juniper policy-statements (as-path-groups and prefix-lists) based on RADB data. Edited October 12, 2009 by st_re Вставить ник Quote
harris Posted October 12, 2009 Author Posted October 12, 2009 man bgpq DESCRIPTION The bgpq utility is used to generate cisco access/prefix-lists, cisco as- path access-lists, GateD network filters and Juniper policy-statements (as-path-groups and prefix-lists) based on RADB data. ns# pkg_info | grep bgpbgpq-1.0.7.6_1 Bgpq - lightweight access-list generator for cisco routers ns# И вот что у меня man bgpq выдает: DESCRIPTION The bgpq utiliy used to generate cisco access-lists and GateD network filters based on RADB data. Какая версия bgpq стоит у вас? Вставить ник Quote
st_re Posted October 13, 2009 Posted October 13, 2009 (edited) В данном месте bgpq-1.0.9.7 Bgpq - lightweight access-list generator for cisco routers По любому ее можно заставить выплюнуть просто список IP сетей или AS. А уж список подручными средствами привести к формату всего, что бывает. Edited October 13, 2009 by st_re Вставить ник Quote
ugluck Posted October 14, 2009 Posted October 14, 2009 юзаю bgpq и RtConfig. написал скрипт для полуавтоматического генерения as-path и prefix-list как раз для жупиндеров. работает. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.