https://opennet.ru/openforum/vsluhforumID6/16716.html Если возможно, то как исключить из анонса сети 10.0.0.0\8 два адреса 10.0.0.90 и 10.0.10.100?<br> https://opennet.ru/openforum/vsluhforumID6/16716.html#5 Tue, 15 Jul 2008 12:22:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;и 10.0.10.100? <br>&gt;&gt;<br>&gt;&gt;prefix-list out <br>&gt;<br>&gt;что-то вроде <br>&gt;ip prefix-list out seq 10 deny 10.0.0.90 <br>&gt;ip prefix-list out seq 11 deny 10.0.10.100 <br>&gt;ip prefix-list out seq 12 permit 10.0.0.0/8 le 24 <br>&gt;<br>&gt;разве bgp может анонсировать сеть без 2-х адресов? <br><br>при чем здесь вообще BGP? это лишь протокол передачи маршрутов.<br>а маршрут он и в африке маршрут - адрес/маска.<br>перебить его при прочих равных условиях можно лишь другим маршрутом с более узкой маской.<br>пусть админ того рутера, которому передаются анонсы, пропишет статические маршруты до указанных хостов, если нужно именно это. <br>а если нужно просто защитить эти два хоста от пакетов из другой сети - стройте файрволлы.<br> https://opennet.ru/openforum/vsluhforumID6/16716.html#4 Tue, 15 Jul 2008 12:07:14 GMT &gt;&gt;Если возможно, то как исключить из анонса сети 10.0.0.0\8 два адреса 10.0.0.90 <br>&gt;&gt;и 10.0.10.100? <br>&gt;<br>&gt;prefix-list out <br><br>что-то вроде<br>ip prefix-list out seq 10 deny 10.0.0.90 <br>ip prefix-list out seq 11 deny 10.0.10.100<br>ip prefix-list out seq 12 permit 10.0.0.0/8 le 24<br><br>разве bgp может анонсировать сеть без 2-х адресов?<br> https://opennet.ru/openforum/vsluhforumID6/16716.html#3 Tue, 15 Jul 2008 08:17:51 GMT &gt;Если возможно, то как исключить из анонса сети 10.0.0.0\8 два адреса 10.0.0.90 <br>&gt;и 10.0.10.100? <br><br>prefix-list out<br> https://opennet.ru/openforum/vsluhforumID6/16716.html#2 Tue, 15 Jul 2008 07:46:33 GMT &gt;Самое простое что приходит в голову - анонсировать по кускам =) Возможно <br>&gt;решение глупое. <br><br>По моему тоже единственное решение...<br> https://opennet.ru/openforum/vsluhforumID6/16716.html#1 Tue, 15 Jul 2008 07:18:58 GMT Самое простое что приходит в голову - анонсировать по кускам =) Возможно решение глупое.<br>