Jump to content
Калькуляторы

BGP community help needed

Ув. коллеги, покорнейше прошу прощения за чайницкий вопрос, просто впервые встал перед реальной надобностью.

 

Задача: описать и обработать коммюнити для транзитных клиентов, по которым запрещаются анонсы их префиксов на определенных нейборов. Поделитесь плиз методикой. Все необходимые начальные знания вроде есть, а вот воедино собрать никак не могу.

 

Заранее премного благодарен.

Share this post


Link to post
Share on other sites

route-map

ip community-list

а дальше раскидываете и проверяете то что нужно и там где нужно.

 

Share this post


Link to post
Share on other sites
route-map

ip community-list

а дальше раскидываете и проверяете то что нужно и там где нужно.

Не стал бы просить совета, если бы работали очевидные вещи. Уточню вопрос: как именно прописать запрещающий кейс роутмапа?

 

route map blah permit 100
  match community banned
  set community no-export

 

не работает, и догадываюсь почему: роут адвертайзится, и no-export отрабатывается уже там, на соседе.

 

route map blah deny 100
  match community banned

 

тоже не работает: show ip bgp nei x advertised-routes показывает, что искомый префикс благополучно анонсится. Looking glass соседа показывает то же самое.

Share this post


Link to post
Share on other sites
route map blah deny 100
  match community banned

 

тоже не работает: show ip bgp nei x advertised-routes показывает, что искомый префикс благополучно анонсится. Looking glass соседа показывает то же самое.

Так это перед всеми пермитами надо ставить

Share this post


Link to post
Share on other sites
Так это перед всеми пермитами надо ставить

Понял, усвоил, проверил, запустил, работает, спасибо!

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this