return

Задача №8.3

24 июня 2013, 13:41

Схема: Текущая схема сети
Условие: Full View на всех маршрутизаторах
Если вы сейчас посмотрите таблицу BGP на маршрутизаторе провайдера Балаган Телеком, то увидите 3 маршрута в сеть 102.0.0.0/21 — сеть Филькина Сертификата. И один из маршрутов ведёт через нашу сети ЛинкМиАп.
Это говорит о том, что наш бордер анонсирует чужие маршруты дальше, иными словами наша AS является транзитной.

Задание:
Настроить фильтрацию таким образом, чтобы наша AS64500 перестала быть транзитной.
Ответ.

like 0 views 24489 message 2

2 коментария

  • Здравствуйте, Тарас.

    Извините, мы приостановили приём заявок. Проект linkmeup — это хобби, которым мы занимаемся в свободное время. К сожалению, в данный момент оно закончилось.
    Но подкасты и статьи из цикла СДСМ будут продолжать выходить!

    18 августа 2014, 23:01
  • ip as-path access-list 1 permit ^$

    router bgp {ASnum}
    neighbor {Neighb_IP} filter-list 1 out

    24 июня 2013, 17:05

Ещё статьи

LINKMEETUP nsk /24
СДСМ начал писаться в Новосибирске. Первые подкасты увидели свет в Новосибирске. Даже первый линкмитап мы затеяли, когда я — Марат — уже вернулся в Новосибирск из Москвы. Поэтому сомнения, что ...
like 0 2971 0
14 июня 2024
Анонс sysadmins №53. CDN и DDoS-защита: взболтать, но не смешивать?
Марат давно хотел выпуск про CDN, а тут ещё и повод громкий подвернулся - Cloudflare то блокируют, то не блокируют, куда податься и что делать - решительно непонятно. Поэтому в ...
like 0 1167 0
19 ноября 2024
Ответ к задаче №7.2
R3 —> R1crypto isakmp policy:encr desauthentication pre-sharegroup 1hash md5Генерируем трафик с R3 на R1:R3#ping 10.0.0.0 source 10.1.1.0Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.0.0.0, timeout is 2 ...
like 0 9650 1
7 марта 2013