Jump to content
Калькуляторы

BGP как зафильтровать сеть

Очень нужна помощь...

Анонсируем в мир из нашей автономки предположим две сети A.A.A.A/24 и B.B.B.B/24

Есть два аплинка X и Y )

Как сделать чтобы от автономной системы Z, трафик шел на аплинк Y для сети B.B.B.B/24, ну а для сети A.A.A.A/24 с этой автономной системы на аплинк X

 

вот задачка так задачка))

Share this post


Link to post
Share on other sites
Очень нужна помощь...

Анонсируем в мир из нашей автономки предположим две сети A.A.A.A/24 и B.B.B.B/24

Есть два аплинка X и Y )

Как сделать чтобы от автономной системы Z, трафик шел на аплинк Y для сети B.B.B.B/24, ну а для сети A.A.A.A/24 с этой автономной системы на аплинк X

 

вот задачка так задачка))

Скорей всего, это смогут сделать только админы AS Z

Либо на своей, но для всех, в т.ч. и для Z

Share this post


Link to post
Share on other sites

нет с админами Z недоговориться((

Share this post


Link to post
Share on other sites

Ну, тут есть несколько решений.

Базовое - AS prepend-ы в разные стороны для разных сетей.

А так же посмотреть, какие community предлагают ваши uplink-и.

Share this post


Link to post
Share on other sites
Ну, тут есть несколько решений.

Базовое - AS prepend-ы в разные стороны для разных сетей.

А так же посмотреть, какие community предлагают ваши uplink-и.

можно плиз пример конфига для cisco

Share this post


Link to post
Share on other sites

а можно ли для конкретной сети например этой только A.A.A.A/24 добавить препендов?

Share this post


Link to post
Share on other sites

Можно.

route-map X_out permit 10
  match ip address 11
  set as-path prepend ASN
!
route-map Y_out permit 10
  match ip address 12
  set as-path prepend ASN
!
access-list 11 permit A.A.A.0 0.0.0.255
access-list 12 permit B.B.B.0 0.0.0.255

и

router bgp ASN
  address-family ipv4
   neighbor Х route-map X_out out
   neighbor Y route-map Y_out out

А вот как пойдёт трафик от конкретной AS - Вы можете влиять только косвенно.

Т.к. и они тоже могут влиять, и все по дороге могут влиять...

Share this post


Link to post
Share on other sites

Спасибо все решили препендами

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this