Как в BGP обьявить сеть 0.0.0.0/0 (default route) чтобы она стала видна на моих маршрутизаторах и не вышла в WAN? Вопрос прост, как написать правильно фильтр :-) Подскажите плиз, а то туплю
>Как в BGP обьявить сеть 0.0.0.0/0 (default route) чтобы она стала видна
>на моих маршрутизаторах и не вышла в WAN? Вопрос прост, как
>написать правильно фильтр :-) Подскажите плиз, а то туплюЕсли не ошибаюсь то можно так
На своего neighbor-а
neighbor <IP> route-map <name> out
route-map <name> permit 10
match ip address <ACL_name>
ip access-list standard <ACL_name>
permit 0.0.0.0
на чужого neighbor-аneighbor <IP> route-map <name1> out
route-map <name1> permit 10
match ip address <ACL_name1>
ip access-list standard <ACL_name1>
deny 0.0.0.0Только в ACL-ки надо добавить permit-ы на нужные сети.
О! Точно! Спасибо!!!!
А может проще ничего на свои не добавлять если у кого то есть дефолт в общей таблице он его раскидает на всю сеть если сказать default-information originate .
На чужого сказать
ip prefix-list def deny 0.0.0.0/0
router bgp xxxx
neibo x.x.x.x prefix-list def outА вообще провы обычно грамотные и кроме Ваших сеток больше ничего от Вас не примут.