harris Опубликовано 12 октября, 2009 · Жалоба Всем привет. Подскажите, кто чем пользуется для автоматического обновления BGP фильтров из базы RIPE? У себя имею в качестве бердера Juniper J2320 - два аплинка(Full View), два IX-а + пиринг. Устал ручками сетки добавлять/удалять. Буду очень признателен примерам скриптов. Спасибо! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ali-ajar Опубликовано 12 октября, 2009 · Жалоба bgpq , собственно прожка уже генерить готовый набор комманд :) по объектам райпа , остается добавить обвес в виде кронтаба и скрипта для удаленного выполнения комманд на маршрутизаторе .... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
jama Опубликовано 12 октября, 2009 · Жалоба есть простенький скрипт сначала делаем whois по нужному ASSET получив список AS для каждой whois -h whois.ripe.net -i origin -r ASNUM вот вам и список сетей для построения любый фильтров Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
harris Опубликовано 12 октября, 2009 · Жалоба bgpq , собственно прожка уже генерить готовый набор комманд :) по объектам райпа , остается добавить обвес в виде кронтаба и скрипта для удаленного выполнения комманд на маршрутизаторе ....Насколько мне известно bgpq заточен под cisco и gated.Вопрос к тем кто использует juniper-ы, кто чем пользуется для обновления фильтров? Или все ручками работают :)? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
st_re Опубликовано 12 октября, 2009 (изменено) · Жалоба man bgpq DESCRIPTION The bgpq utility is used to generate cisco access/prefix-lists, cisco as- path access-lists, GateD network filters and Juniper policy-statements (as-path-groups and prefix-lists) based on RADB data. Изменено 12 октября, 2009 пользователем st_re Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
harris Опубликовано 12 октября, 2009 · Жалоба man bgpq DESCRIPTION The bgpq utility is used to generate cisco access/prefix-lists, cisco as- path access-lists, GateD network filters and Juniper policy-statements (as-path-groups and prefix-lists) based on RADB data. ns# pkg_info | grep bgpbgpq-1.0.7.6_1 Bgpq - lightweight access-list generator for cisco routers ns# И вот что у меня man bgpq выдает: DESCRIPTION The bgpq utiliy used to generate cisco access-lists and GateD network filters based on RADB data. Какая версия bgpq стоит у вас? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
st_re Опубликовано 13 октября, 2009 (изменено) · Жалоба В данном месте bgpq-1.0.9.7 Bgpq - lightweight access-list generator for cisco routers По любому ее можно заставить выплюнуть просто список IP сетей или AS. А уж список подручными средствами привести к формату всего, что бывает. Изменено 13 октября, 2009 пользователем st_re Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ugluck Опубликовано 14 октября, 2009 · Жалоба юзаю bgpq и RtConfig. написал скрипт для полуавтоматического генерения as-path и prefix-list как раз для жупиндеров. работает. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...