[GTER] Redundância de link de internet

Rubens Kuhl rubensk at gmail.com
Fri Jan 13 15:13:25 -02 2012


2012/1/13 fknet <ffkammer at conchalnet.com.br>:
> Olá Rubens, obrigado!
>
> É verdade, problema é que não sei como fazer este filtro para previnir que a
> sessão eBGP só seja fechada via interface direta... sabe me falar???

Se hoje você usa um sistema com o qual não está habituado a configurar
filtros, talvez fosse melhor trocar por um em que você esteja...

/ip firewall filter add chain=input in-interface=!operadora
src-port=179 action=drop
/ip firewall filter add chain=input in-interface=!operadora
dst-port=179 action=drop

/ip firewall filter add chain=output out-interface=!operadora
src-port=179 action=drop
/ip firewall filter add chain=output out-interface=!operadora
dst-port=179 action=drop


> Outra coisa a configuração do TTL basta eu alterar ou tenho que combinar
> algo com a Operadora? Atualmente está Default configurado aqui, qual valor
> você sugere que eu use?

Um traceroute para o IP do peer BGP da operadora vai te dar um idéia
de quantos hops tem até lá.


Rubens



More information about the gter mailing list