BGP как зафильтровать сеть

[Davion]

Очень нужна помощь...

Анонсируем в мир из нашей автономки предположим две сети A.A.A.A/24 и B.B.B.B/24

Есть два аплинка X и Y )

Как сделать чтобы от автономной системы Z, трафик шел на аплинк Y для сети B.B.B.B/24, ну а для сети A.A.A.A/24 с этой автономной системы на аплинк X

 

вот задачка так задачка))

[burn]

Очень нужна помощь...

Анонсируем в мир из нашей автономки предположим две сети A.A.A.A/24 и B.B.B.B/24

Есть два аплинка X и Y )

Как сделать чтобы от автономной системы Z, трафик шел на аплинк Y для сети B.B.B.B/24, ну а для сети A.A.A.A/24 с этой автономной системы на аплинк X

 

вот задачка так задачка))

Скорей всего, это смогут сделать только админы AS Z

Либо на своей, но для всех, в т.ч. и для Z

[Davion]

нет с админами Z недоговориться((

[SergeiK]

Ну, тут есть несколько решений.

Базовое - AS prepend-ы в разные стороны для разных сетей.

А так же посмотреть, какие community предлагают ваши uplink-и.

[Davion]

Ну, тут есть несколько решений.

Базовое - AS prepend-ы в разные стороны для разных сетей.

А так же посмотреть, какие community предлагают ваши uplink-и.

можно плиз пример конфига для cisco

[Davion]

а можно ли для конкретной сети например этой только A.A.A.A/24 добавить препендов?

[UglyAdmin]

Можно.

route-map X_out permit 10
  match ip address 11
  set as-path prepend ASN
!
route-map Y_out permit 10
  match ip address 12
  set as-path prepend ASN
!
access-list 11 permit A.A.A.0 0.0.0.255
access-list 12 permit B.B.B.0 0.0.0.255

и

router bgp ASN
  address-family ipv4
   neighbor Х route-map X_out out
   neighbor Y route-map Y_out out

А вот как пойдёт трафик от конкретной AS - Вы можете влиять только косвенно.

Т.к. и они тоже могут влиять, и все по дороге могут влиять...

[Davion]

Спасибо все решили препендами