[GTER] Trânsito para ASN / Mikrotik / No Export IX.BR
Alysson Jose Silva
alyssonjose at gmail.com
Tue Dec 19 10:06:02 -02 2017
Bom dia
É normal Giuseppe, com o discard você evita que ele chegue pelo IX
(download do seu cliente) mas a saída dele é de acordo com sua tabela de
rotas, como você
recebe a tabela de rotas do PTT, o seu roteador vai verificar a presença
daquela rota e encaminhar para o destino via IX, ele só utilizará a rota
da L3 caso não encontre a rota na tabela.
Você pode fazer marcação de pacote e criar em IP ROUTE a saída dessa
marcação pela L3.
Em 19/12/2017 00:12, Giuseppe Ulivieri escreveu:
> Alysson,
>
>
> Ele ainda sai, mesmo estando com discard nos filtros. (vejo o tráfego dele saindo pela interface da vlan do ptt)
>
>
> Apenas o tráfego de upload dele sai pelo ptt, e gostaria que fosse descartado totalmente, forçando a sair pela level3. Em forma de que não existisse o meu IX.BR para ele
>
>
> ps: já tentei também de todas as formas que eu consegui parar com que fosse enviado as rotas
>
> do ptt, para a tabela de roteamento dele e também não consegui
>
>
> _____________________________
> Giuseppe Ulivieri
>
> ________________________________
> De: gter <gter-bounces at eng.registro.br> em nome de Alysson Jose Silva <alyssonjose at gmail.com>
> Enviado: segunda-feira, 18 de dezembro de 2017 22:20
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> Assunto: Re: [GTER] Trânsito para ASN / Mikrotik / No Export IX.BR
>
> Boa noite.
>
> Basta voce não anunciar o bloco dele pro IX. Como você vê que ainda sai
> pelo IX? Porque se for no traceroute em seu cliente, caso o destino esteja
> no IX o trace vai mostrar como saindo pra la (ja que vc recebe a tabela de
> rotas de la). Olhe o LG do ptt ou veja no MKT o que esta sendo anunciado
> para o IX. Creio que se este for o caso, você tera que marcar os pacotes da
> rede do seu cliente e jogar a saida pro default gw da L3... posso estar
> falando besteira, talvez os mestres dêem uma luz.
> Estou assumindo que seu cliente tem bgp, se tiver ou nao faz a marcação
> teoricamente resolve. :)
>
> Em 18 de dez de 2017 21:03, "Giuseppe Ulivieri" <giu_ulivieri at hotmail.com>
> escreveu:
>
>> Prezados,
>>
>>
>> Estou enfrentando uma enorme dificuldade nos últimos dias com o Mikrotik
>> como roteador BGP (entendo que não é uma solução ideal, mas é o que possuo
>> no momento).
>>
>>
>> Tenho um ASN de um parceiro que comercializo trânsito BGP e entrego rota
>> default para ele via mikrotik tudo normal,
>>
>> porem recebo o IX.BR em meu equipamento e gostaria que ele não fosse
>> feito o export para o mesmo, porem em varias
>>
>> tentativas não tive absoluto êxito e ainda o mesmo continuou a ser
>> exportado pelo mesmo, e gostaria que ele apenas fosse
>>
>> exportado para meu link da Level3, e não para o IX.BR.
>>
>> Assim tornando que ele utilizasse apenas o link da Level3 (ps: recebo
>> apenas a rota default da level3)
>>
>> e as rotas padrões dos route servers (cerca de 80 mil em cada) do ptt;
>>
>>
>> Encontrei vários conteúdos na internet mais nenhum me ajudou
>>
>>
>> Alguém poderia me ajudar nesse problema? Ficaria agradecido!
>>
>>
>> _____________________________
>> Giuseppe Ulivieri
>> DesireHost Datacenter
>> www.desirehost.net<http://www.desirehost.net>
> DesireHost - Início<http://www.desirehost.net/>
> www.desirehost.net
> Soluções de tecnologia com Datacenter próprio no Brasil. A DesireHost é pioneira em hospedagem de minecraft e servidores dedicados, servindo desde 2013.
>
>
>
>> --
>> gter list https://eng.registro.br/mailman/listinfo/gter
> gter Info Page - .br<https://eng.registro.br/mailman/listinfo/gter>
> eng.registro.br
> Your email address: Your name (optional): You may enter a privacy password below. This provides only mild security, but should prevent others from messing with ...
>
>
>
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
> gter Info Page - .br<https://eng.registro.br/mailman/listinfo/gter>
> eng.registro.br
> Your email address: Your name (optional): You may enter a privacy password below. This provides only mild security, but should prevent others from messing with ...
>
>
>
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
More information about the gter
mailing list