return

Задача №8.3

24 июня 2013, 13:41

Схема: Текущая схема сети
Условие: Full View на всех маршрутизаторах
Если вы сейчас посмотрите таблицу BGP на маршрутизаторе провайдера Балаган Телеком, то увидите 3 маршрута в сеть 102.0.0.0/21 — сеть Филькина Сертификата. И один из маршрутов ведёт через нашу сети ЛинкМиАп.
Это говорит о том, что наш бордер анонсирует чужие маршруты дальше, иными словами наша AS является транзитной.

Задание:
Настроить фильтрацию таким образом, чтобы наша AS64500 перестала быть транзитной.
Ответ.

like 0 views 24455 message 2

2 коментария

  • Здравствуйте, Тарас.

    Извините, мы приостановили приём заявок. Проект linkmeup — это хобби, которым мы занимаемся в свободное время. К сожалению, в данный момент оно закончилось.
    Но подкасты и статьи из цикла СДСМ будут продолжать выходить!

    18 августа 2014, 23:01
  • ip as-path access-list 1 permit ^$

    router bgp {ASnum}
    neighbor {Neighb_IP} filter-list 1 out

    24 июня 2013, 17:05

Ещё статьи

Задача №10.5
Сообщение RSVP-TE RESV должно быть передано обратно на Ingress LSR ровно по тому же пути, по которому пришёл на Egress LSR RSVP-TE Path. Но оно не содержит объекта наподобие ERO. ...
like 0 8763 0
22 декабря 2014
Анонс sysadmins №55. Инвентаризация активов и управление уязвимостями
Когда обычному админу говорят про уязвимости, zeroday, шифровальщики и прочие умные слова, реакция, как правило, одна и та же - "отвалите, у меня тут в бухгалтерии 1С тормозит/пайплайн развалился/кубернетис теперь ...
like 0 1132 0
30 января 2025
Что такое patreon и что мы там забыли?
Друзья, Как было объявлено в прямом эфире 20 декабря, наш проект запустил свою страничку на сайте patreon.com и следующие несколько абзацев я, как и обещал, более подробно опишу, что это ...
like 0 20961 0
23 декабря 2015