[GTER] Redundância de link de internet
Rubens Kuhl
rubensk at gmail.com
Fri Jan 13 15:13:25 -02 2012
2012/1/13 fknet <ffkammer at conchalnet.com.br>:
> Olá Rubens, obrigado!
>
> É verdade, problema é que não sei como fazer este filtro para previnir que a
> sessão eBGP só seja fechada via interface direta... sabe me falar???
Se hoje você usa um sistema com o qual não está habituado a configurar
filtros, talvez fosse melhor trocar por um em que você esteja...
/ip firewall filter add chain=input in-interface=!operadora
src-port=179 action=drop
/ip firewall filter add chain=input in-interface=!operadora
dst-port=179 action=drop
/ip firewall filter add chain=output out-interface=!operadora
src-port=179 action=drop
/ip firewall filter add chain=output out-interface=!operadora
dst-port=179 action=drop
> Outra coisa a configuração do TTL basta eu alterar ou tenho que combinar
> algo com a Operadora? Atualmente está Default configurado aqui, qual valor
> você sugere que eu use?
Um traceroute para o IP do peer BGP da operadora vai te dar um idéia
de quantos hops tem até lá.
Rubens
More information about the gter
mailing list