[GTER] BGP: Ajuda com filtro de prefixo por origem básico (nem tanto) no Quagga

Fabiano Roberto Linhares contato at networkfly.com.br
Wed Aug 11 22:42:26 -03 2021


Opa boa noite.

Tentou algo do tipo ?

ip as-path access-list 1 permit 65001 65002 65003
ip prefix-list FILTRO seq 5 permit 200.200.200.0/24

route-map FILTRA deny 5
match ip address prefix-list FILTRO
match as-path 1


[]´s

Fabiano


Em qua., 11 de ago. de 2021 às 22:26, Emerson Barea <emerson.barea at gmail.com>
escreveu:

> Olá pessoal, boa noite.
>
> O que posso fazer para que meu router BGP verifique e valide se o path de
> um prefixo é o esperado? É como se eu recebesse o anúncio do prefixo
> 200.200.200.0/24 e só aceitasse ele se o path for 65001 -- 65002 -- 65003.
> Qualquer outro path para esse prefixo deve ser considerado como anúncio
> inválido e desconsiderado.
>
> O router é um Quagga e não posso usar BGP Origin Validation. Só posso usar
> route maps, distribute filters, AS Path filter, prefix filter e ACLs.
>
> Não consigo imaginar uma forma de fazer isso, pois preciso juntar a
> verificação de prefixo e as-path na mesma rule. Alguém pode me dar uma
> dica?
>
> Emerson
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>


-- 
-- 
Atenciosamente,

Fabiano Roberto Linhares
Networkfly Serviços em Internet
Vivo.: +55 48 9 9136-5744
Skype.: fabianorl at msn.com
Whatapp.: +55 48 9 9136-5744


More information about the gter mailing list