форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение		[ Отслеживать ]

"route-map и bgp"	+/–
Сообщение от lyoxus on 05-Окт-07, 11:00
Добрый день! Помогите пожалуйста решить проблему. с рут-мапами особо не сталкивался поэтому появился трабл. До одного момента трафик поглощался от двух провайдеров, но однажды понадобилось скачивать колько у провайдера isp1(1.1.1.1).  для этого я выставил на isp2 следующую вещь - "neighbor 2.2.2.2 prefix-list my_no_out out". весь трафик пошел через isp1 - вроде всё ок! Но нет! часть маршрутов осталась через isp2: например пакет уходил через интерфейс isp2, и соответственно пытается на него вернуться но ему - deny. Как сделать с помощью рут-мапа так чтобы весь трафик на интерфейс isp2 попадал через интерфейс isp1? Спасибо! Вот конфиг: router bgp 1 neighbor 1.1.1.1 remote-as 2 neighbor 2.2.2.2 remote-as 3 ! address-family ipv4 neighbor 1.1.1.1 activate neighbor 1.1.1.1 prefix-list isp1_in in neighbor prefix-list my_out out neighbor 2.2.2.2 activate neighbor 2.2.2.2 prefix-list isp2_in in neighbor 2.2.2.2 prefix-list my_no_out out no auto-summary no synchronization network 3.3.3.0 mask 255.255.254.0 exit-address-family ! ! ip prefix-list my_no_out seq 1 deny 3.3.3.0/23 ! ip prefix-list my_out seq 1 permit 3.3.3.0/23 ! ip prefix-list isp1_in seq 5 permit 0.0.0.0/0 le 22 ! ip prefix-list isp2_in seq 5 permit 0.0.0.0/0 le 22
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "route-map и bgp"	+/–
Сообщение от sh_ (??) on 05-Окт-07, 15:33
>например пакет уходил через интерфейс isp2, и соответственно пытается на него вернуться Почему это? Вы на этом интерфейсе NAT что ли делаете? В вашем конфиге настроено так, что возвращаться оно будет через ISP1.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "route-map и bgp"	+/–
	Сообщение от lyoxus on 05-Окт-07, 15:48
	>>например пакет уходил через интерфейс isp2, и соответственно пытается на него вернуться > >Почему это? Вы на этом интерфейсе NAT что ли делаете? В вашем >конфиге настроено так, что возвращаться оно будет через ISP1. почему?? через данный интерфейс запрешено только скачивание, а исходящий трафик идет свободно
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "route-map и bgp"	+/–
	Сообщение от Den (??) on 07-Окт-07, 16:41
	>>>например пакет уходил через интерфейс isp2, и соответственно пытается на него вернуться >> >>Почему это? Вы на этом интерфейсе NAT что ли делаете? В вашем >>конфиге настроено так, что возвращаться оно будет через ISP1. > >почему?? >через данный интерфейс запрешено только скачивание, а исходящий трафик идет свободно чем запрещено, каким аксец листом, prefix-list дропает вход/исход трафик, а разрешает/запрещает анонс сетей.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "route-map и bgp"	+/–
Сообщение от Semop (ok) on 15-Ноя-10, 13:32
> Добрый день! > Помогите пожалуйста решить проблему. с рут-мапами особо не сталкивался поэтому появился > трабл. замени это (для соседа 2.2.2.2) address-family ipv4 neighbor 2.2.2.2 activate neighbor 2.2.2.2 prefix-list isp2_in in neighbor 2.2.2.2 prefix-list my_no_out out ip prefix-list my_no_out seq 1 deny 3.3.3.0/23 ! ip prefix-list my_out seq 1 permit 3.3.3.0/23 на это address-family ipv4 neighbor 2.2.2.2 activate neighbor 2.2.2.2 distribute-list 66 out access-list 66 permit any тем самым ты запретишь все анонсы для 2.2.2.2 пира И все пойдет через 1.1.1.1
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема