Схема: Текущая схема сети
Условие: Full View на всех маршрутизаторах
Если вы сейчас посмотрите таблицу BGP на маршрутизаторе провайдера Балаган Телеком, то увидите 3 маршрута в сеть 102.0.0.0/21 — сеть Филькина Сертификата. И один из маршрутов ведёт через нашу сети ЛинкМиАп.
Это говорит о том, что наш бордер анонсирует чужие маршруты дальше, иными словами наша AS является транзитной.
Задание:
Настроить фильтрацию таким образом, чтобы наша AS64500 перестала быть транзитной.
Ответ.
Ещё статьи
Бесчеловечные сети
Статья опубликована на nag.ru и на habrahabr.ru. ======================== Когда-то управление автомобилем было почти искусством. Во времена славной классики (шестёрок и пятёрок) нужно было знать, как прочистить карбюратор, заменить топливный насос ...
29 октября 2013
О подражателях
Обнаружили сегодня, что кто-то уже предлагает записаться на онлайн-курсы «Сети для самых маленьких». Знайте, мы к этому отношения не имеем. Хотя, может, просто совпадение.
6 мая 2014
Анонс sysadmins №53. CDN и DDoS-защита: взболтать, но не смешивать?
Марат давно хотел выпуск про CDN, а тут ещё и повод громкий подвернулся - Cloudflare то блокируют, то не блокируют, куда податься и что делать - решительно непонятно. Поэтому в ...
19 ноября 2024

2 коментария
Здравствуйте, Тарас.
Извините, мы приостановили приём заявок. Проект linkmeup — это хобби, которым мы занимаемся в свободное время. К сожалению, в данный момент оно закончилось.
Но подкасты и статьи из цикла СДСМ будут продолжать выходить!
ip as-path access-list 1 permit ^$
router bgp {ASnum}
neighbor {Neighb_IP} filter-list 1 out