BGP community help needed

[Paul Argentoff]

Ув. коллеги, покорнейше прошу прощения за чайницкий вопрос, просто впервые встал перед реальной надобностью.

 

Задача: описать и обработать коммюнити для транзитных клиентов, по которым запрещаются анонсы их префиксов на определенных нейборов. Поделитесь плиз методикой. Все необходимые начальные знания вроде есть, а вот воедино собрать никак не могу.

 

Заранее премного благодарен.

[VitMain]

route-map

ip community-list

а дальше раскидываете и проверяете то что нужно и там где нужно.

 

[Paul Argentoff]

route-map

ip community-list

а дальше раскидываете и проверяете то что нужно и там где нужно.

Не стал бы просить совета, если бы работали очевидные вещи. Уточню вопрос: как именно прописать запрещающий кейс роутмапа?

 

route map blah permit 100
  match community banned
  set community no-export

 

не работает, и догадываюсь почему: роут адвертайзится, и no-export отрабатывается уже там, на соседе.

 

route map blah deny 100
  match community banned

 

тоже не работает: show ip bgp nei x advertised-routes показывает, что искомый префикс благополучно анонсится. Looking glass соседа показывает то же самое.

[cmhungry]

route map blah deny 100
  match community banned

 

тоже не работает: show ip bgp nei x advertised-routes показывает, что искомый префикс благополучно анонсится. Looking glass соседа показывает то же самое.

Так это перед всеми пермитами надо ставить

[Paul Argentoff]

Так это перед всеми пермитами надо ставить

Понял, усвоил, проверил, запустил, работает, спасибо!