Схема: Текущая схема сети
Условие: Full View на всех маршрутизаторах
Если вы сейчас посмотрите таблицу BGP на маршрутизаторе провайдера Балаган Телеком, то увидите 3 маршрута в сеть 102.0.0.0/21 — сеть Филькина Сертификата. И один из маршрутов ведёт через нашу сети ЛинкМиАп.
Это говорит о том, что наш бордер анонсирует чужие маршруты дальше, иными словами наша AS является транзитной.
Задание:
Настроить фильтрацию таким образом, чтобы наша AS64500 перестала быть транзитной.
Ответ.
Ещё статьи
Анонс sysadmins №53. CDN и DDoS-защита: взболтать, но не смешивать?
Марат давно хотел выпуск про CDN, а тут ещё и повод громкий подвернулся - Cloudflare то блокируют, то не блокируют, куда податься и что делать - решительно непонятно. Поэтому в ...
19 ноября 2024
Задача №МВ3.7
Наш новый клиент AS 64504 подключен к нашей сети. И пока что не планирует подключение к другому провайдеру. На данном этапе клиент может использовать номер автономной системы из приватного диапазона. ...
15 октября 2013
Что ты такое, dhclient?
Сетевой стек Linux не прост даже на первый взгляд. И копать в него можно безгранично далеко. Но сегодня мы поговорим о вещах очень приземлённых и повседневных, которые лишь приоткрывают вход ...
21 ноября 2023

2 коментария
Здравствуйте, Тарас.
Извините, мы приостановили приём заявок. Проект linkmeup — это хобби, которым мы занимаемся в свободное время. К сожалению, в данный момент оно закончилось.
Но подкасты и статьи из цикла СДСМ будут продолжать выходить!
ip as-path access-list 1 permit ^$
router bgp {ASnum}
neighbor {Neighb_IP} filter-list 1 out