URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 18517
[ Назад ]

Исходное сообщение
"BGP & community"

Отправлено sda , 26-Мрт-09 12:16 
Добрый день! Хочется поднять community со своим клиентом. Вся проблема в том, что мой апстрим не поддерживает community. Хочу сделать, чтобы если клиент посылает мне community AS:1010 - означает, что не анонсить их AS на апстрим. Как описать такое в route-map? Спасибо!

Содержание

Сообщения в этом обсуждении
"BGP & community"
Отправлено sda , 26-Мрт-09 13:11 
>Добрый день! Хочется поднять community со своим клиентом. Вся проблема в том,
>что мой апстрим не поддерживает community. Хочу сделать, чтобы если клиент
>посылает мне community AS:1010 - означает, что не анонсить их AS
>на апстрим. Как описать такое в route-map? Спасибо!

Правильно ли я понимаю, что если клиент посылает мне community AS:1010 и это означает, что мы не анонсируем их сеть правильное решение будет

ip community-list expanded INTERNAL permit  _AS:1010

route-map AS-Out deny 20
match community INTERNAL
?


"BGP & community"
Отправлено fozz , 26-Мрт-09 13:25 
>[оверквотинг удален]
>
>Правильно ли я понимаю, что если клиент посылает мне community AS:1010 и
>это означает, что мы не анонсируем их сеть правильное решение будет
>
>
>ip community-list expanded INTERNAL permit  _AS:1010
>
>route-map AS-Out deny 20
>match community INTERNAL
>?

правильно
только еще добавь пустую строку
route-map AS-Out permit 30



"BGP & community"
Отправлено sda , 26-Мрт-09 13:41 
>[оверквотинг удален]
>>
>>ip community-list expanded INTERNAL permit  _AS:1010
>>
>>route-map AS-Out deny 20
>>match community INTERNAL
>>?
>
>правильно
>только еще добавь пустую строку
>route-map AS-Out permit 30

Спасибо, важное замечание :))


"BGP & community"
Отправлено sda , 26-Мрт-09 13:45 
>[оверквотинг удален]
>>
>>ip community-list expanded INTERNAL permit  _AS:1010
>>
>>route-map AS-Out deny 20
>>match community INTERNAL
>>?
>
>правильно
>только еще добавь пустую строку
>route-map AS-Out permit 30

Кстати, правильно ли я понимаю, что на route-map AS-OUT - который смотрит на апстрима надо снимать все community?

ip community-list expanded PREPEND1_STARTTK permit _AS:1021
!
route-map AS8744-OUT permit 10
match community PREPEND1_STARTTK
set as-path prepend last-as 1
set comm-list PREPEND1_STARTTK delete


"BGP & community"
Отправлено Борис Иванович , 26-Мрт-09 13:26 
>[оверквотинг удален]
>
>Правильно ли я понимаю, что если клиент посылает мне community AS:1010 и
>это означает, что мы не анонсируем их сеть правильное решение будет
>
>
>ip community-list expanded INTERNAL permit  _AS:1010
>
>route-map AS-Out deny 20
>match community INTERNAL
>?

Вот хорошая ссылочка... http://wiki.nag.ru/wiki/index.php/COMMUNITY
она вам поможет.


"BGP & community"
Отправлено sda , 26-Мрт-09 13:41 
>[оверквотинг удален]
>>
>>
>>ip community-list expanded INTERNAL permit  _AS:1010
>>
>>route-map AS-Out deny 20
>>match community INTERNAL
>>?
>
>Вот хорошая ссылочка... http://wiki.nag.ru/wiki/index.php/COMMUNITY
>она вам поможет.

Да, спасибо. Именно по ней и пришел к правильному выводу :)