[GTER] RES: RES: Community no-export no RouterOS

[Gabriel Mineiro]

Realmente! Só acontece se criar o filtro via cli. Se alterar qualquer coisa via winbox antes de desativar, o problema some.

Gabriel Mineiro

-----Mensagem original-----
De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Fábio Hernandes
Enviada em: quinta-feira, 24 de novembro de 2016 11:01
Para: Grupo de Trabalho de Engenharia e Operacao de Redes <gter at eng.registro.br>
Assunto: Re: [GTER] RES: Community no-export no RouterOS

Feedback

O negócio é o seguinte: se criar o filtro com a community no-export via linha de comando e fizer um simples disable/enable via interface gráfica, o set/append-bgp-communities vai ficar vazio. Testei diversas versões, desde a 6.19 até a 6.37.2, e em todas aconteceu isso.

[admin at MikroTik] /routing filter> export # nov/24/2016 10:31:03 by RouterOS 6.37.2 # [admin at MikroTik] /routing filter> add action=accept chain=TESTE-OUT prefix=
192.168.10.0/24 set-bgp-communities=no-export [admin at MikroTik] /routing filter> export # nov/24/2016 10:31:41 by RouterOS 6.37.2 # /routing filter add action=accept chain=TESTE-OUT prefix=192.168.10.0/24 set-bgp-communities=no-export

Após disable/enable no filtro, via interface gráfica:

[admin at MikroTik] /routing filter> export # nov/24/2016 10:31:48 by RouterOS 6.37.2 # /routing filter add action=accept chain=TESTE-OUT prefix=192.168.10.0/24 set-bgp-communities=""

Criando o filtro via interface gráfica, o parâmetro do set-bgp-communities é no export (e não no-export como na linha de comando). Shame on me!

Conclusão: falta de familiaridade com interface gráfica + bug (eu acho!).

--
Fábio R. Hernandes
Fone: (17) 99643 6715
Skype: hernandes.fabio

Em 23 de novembro de 2016 16:44, Gabriel Mineiro <mineiro at tca.com.br>
escreveu:

> 6.36.3 também funciona
>
> Gabriel Mineiro
>
> -----Mensagem original-----
> De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Fernando 
> José Enviada em: quarta-feira, 23 de novembro de 2016 16:30
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes < 
> gter at eng.registro.br>
> Assunto: Re: [GTER] Community no-export no RouterOS
>
> Acabei de testar aqui em:
>
> 6.32.1
> 6.29.1
> 6.30.2
> 6.33
> 6.37.2 (essa instalei em uma VM só pra testar)
>
> Funcionou no-export via winbox em todas.
>
> Fernando.
>
> Em 23 de novembro de 2016 12:50, Otavio Augusto <otavioti at gmail.com 
> <mailto:otavioti at gmail.com>> escreveu:
> Todas entre 6.28 e 6.36 eu consegui setar e ver o resultado positivo
>
> Em 23 de novembro de 2016 10:46, Fábio Hernandes 
> <fabio at hernandes.eti.br <mailto:fabio at hernandes.eti.br>> escreveu:
> > *Otavio*, qual a versão do RouterOS?
> >
> > *Douglas*, via winbox, no way!
> >
> > *Fernando*, qual a versão do RouterOS? Via winbox, pelo menos na
> > 6.35.1 onde estou testando, não aceita, nem usando set nem append. 
> > Só consegui via comando, e mesmo assim está com o inconveniente de 
> > que, se fizer qualquer alteração no filtro via winbox, a community 
> > some :D
> >
> >
> > --
> > Fábio R. Hernandes
> > Fone: (17) 99643 6715<tel:%2817%29%2099643%206715>
> > Skype: hernandes.fabio
> >
> > Em 23 de novembro de 2016 09:10, Fernando José 
> > <nandograva at hotmail.com<mailto:nandograva at hotmail.com>>
> > escreveu:
> >
> >> Não entendi, onde engancham? Pq tenho vários no-export aqui setados 
> >> via winbox mesmo e tudo funcionando normalmente...
> >>
> >> Fernando.
> >>
> >> Em 23 de novembro de 2016 07:30, fischerdouglas at gmail.com<mailto:
> fischerdouglas at gmail.com><mailto:
> >> fischerdouglas at gmail.com<mailto:fischerdouglas at gmail.com>> <
> fischerdouglas at gmail.com<mailto:fischerdouglas at gmail.com><mailto:
> >> fischerdouglas at gmail.com<mailto:fischerdouglas at gmail.com>>> escreveu:
> >> Nunca precisei de no-export nos MK, mas e se tentar setar via 
> >> representação numérica da Well-Now Community (0xFFFFFF01)?
> >>
> >>
> >>
> >> Em 22 de novembro de 2016 21:36, Otavio Augusto 
> >> <otavioti at gmail.com<mailto:otavioti at gmail.com>
> >> <mailto:otavioti at gmail.com<mailto:otavioti at gmail.com>>>
> >> escreveu:
> >>
> >> > Eu seto via winbox normalmente a community no-export e noa tenho
> >> problemas.
> >> >
> >> >
> >> > Em 22 de novembro de 2016 21:06, Sávio Marques 
> >> > <savio.marques at sustentatelecom.com.br<mailto:savio.marques@
> sustentatelecom.com.br><mailto:
> >> savio.marques at sustentatelecom.com.br<mailto:savio.marques at su
> stentatelecom.com.br>>> escreveu:
> >> > > Boa noite. no caso, para setar a communite corretamente no 
> >> > > mikrotik tem
> >> > que
> >> > > ser via cmd?
> >> > >
> >> > > Alguem poderia me passar um exemplo, por gentileza.
> >> > >
> >> > > Obrigado.
> >> > >
> >> > >
> >> > > Em 22/11/2016 08:35, Fábio Hernandes escreveu:
> >> > >>
> >> > >> Obrigado Cleiton.
> >> > >>
> >> > >> Eu havia configurado via linha de comando mesmo.
> >> > >>
> >> > >> O que aconteceu foi que, depois de criado o filtro, eu 
> >> > >> coloquei um comentário nele via Winbox, e o atributo no-export 
> >> > >> simplesmente
> >> > sumiu(!).
> >> > >>
> >> > >> Se fizer qualquer alteração no filtro, via Winbox, o parâmetro 
> >> > >> some,
> >> > mesmo
> >> > >> que seja um enable/disable.
> >> > >>
> >> > >> Alguém tem esse problema? RouterOS 6.35.1.
> >> > >>
> >> > >>
> >> > >>
> >> > >>
> >> > >>
> >> > >
> >> > > --
> >> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> >> >
> >> >
> >> >
> >> > --
> >> > Otavio Augusto
> >> > ---------------------
> >> > Consultor de TI
> >> > echo fkrmzfkz.xdrzc*tfd | tr a-z.* j-za-i at .
> >> > http://www.citiustecnologia.com.br
> >> > --
> >> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >> >
> >>
> >>
> >>
> >> --
> >> Douglas Fernando Fischer
> >> Engº de Controle e Automação
> >> --
> >> gter list    https://eng.registro.br/mailman/listinfo/gter
> >>
> >> --
> >> gter list    https://eng.registro.br/mailman/listinfo/gter
> >>
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
>
>
>
> --
> Otavio Augusto
> ---------------------
> Consultor de TI
> echo fkrmzfkz.xdrzc*tfd | tr a-z.* j-za-i at .
> http://www.citiustecnologia.com.br
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
--
gter list    https://eng.registro.br/mailman/listinfo/gter