forum.opennet.ru - "BGP " (5)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"BGP "

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"BGP "
Сообщение от lioncub (??) on 15-Июл-08, 10:08
Если возможно, то как исключить из анонса сети 10.0.0.0\8 два адреса 10.0.0.90 и 10.0.10.100?
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

BGP , enk, 11:18 , 15-Июл-08, (1)

BGP , lioncub, 11:46 , 15-Июл-08, (2)

BGP , chesnok, 12:17 , 15-Июл-08, (3)

BGP , lioncub, 16:07 , 15-Июл-08, (4)

BGP , alchie, 16:22 , 15-Июл-08, (5)

Сообщения по теме [Сортировка по времени | RSS]

1. "BGP "

Сообщение от enk on 15-Июл-08, 11:18

Самое простое что приходит в голову - анонсировать по кускам =) Возможно решение глупое.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "BGP "

Сообщение от lioncub (??) on 15-Июл-08, 11:46

>Самое простое что приходит в голову - анонсировать по кускам =) Возможно
>решение глупое.
По моему тоже единственное решение...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "BGP "

Сообщение от chesnok (ok) on 15-Июл-08, 12:17

>Если возможно, то как исключить из анонса сети 10.0.0.0\8 два адреса 10.0.0.90
>и 10.0.10.100?
prefix-list out

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "BGP "

Сообщение от lioncub (??) on 15-Июл-08, 16:07

>>Если возможно, то как исключить из анонса сети 10.0.0.0\8 два адреса 10.0.0.90
>>и 10.0.10.100?
>
>prefix-list out
что-то вроде
ip prefix-list out seq 10 deny 10.0.0.90
ip prefix-list out seq 11 deny 10.0.10.100
ip prefix-list out seq 12 permit 10.0.0.0/8 le 24
разве bgp может анонсировать сеть без 2-х адресов?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "BGP "

Сообщение от alchie (ok) on 15-Июл-08, 16:22

>[оверквотинг удален]
>>>и 10.0.10.100?
>>
>>prefix-list out
>
>что-то вроде
>ip prefix-list out seq 10 deny 10.0.0.90
>ip prefix-list out seq 11 deny 10.0.10.100
>ip prefix-list out seq 12 permit 10.0.0.0/8 le 24
>
>разве bgp может анонсировать сеть без 2-х адресов?
при чем здесь вообще BGP? это лишь протокол передачи маршрутов.
а маршрут он и в африке маршрут - адрес/маска.
перебить его при прочих равных условиях можно лишь другим маршрутом с более узкой маской.
пусть админ того рутера, которому передаются анонсы, пропишет статические маршруты до указанных хостов, если нужно именно это.
а если нужно просто защитить эти два хоста от пакетов из другой сети - стройте файрволлы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "BGP "
Сообщение от enk on 15-Июл-08, 11:18
Самое простое что приходит в голову - анонсировать по кускам =) Возможно решение глупое.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "BGP "
	Сообщение от lioncub (??) on 15-Июл-08, 11:46
	>Самое простое что приходит в голову - анонсировать по кускам =) Возможно >решение глупое. По моему тоже единственное решение...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

3. "BGP "
Сообщение от chesnok (ok) on 15-Июл-08, 12:17
>Если возможно, то как исключить из анонса сети 10.0.0.0\8 два адреса 10.0.0.90 >и 10.0.10.100? prefix-list out
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "BGP "
	Сообщение от lioncub (??) on 15-Июл-08, 16:07
	>>Если возможно, то как исключить из анонса сети 10.0.0.0\8 два адреса 10.0.0.90 >>и 10.0.10.100? > >prefix-list out что-то вроде ip prefix-list out seq 10 deny 10.0.0.90 ip prefix-list out seq 11 deny 10.0.10.100 ip prefix-list out seq 12 permit 10.0.0.0/8 le 24 разве bgp может анонсировать сеть без 2-х адресов?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "BGP "
	Сообщение от alchie (ok) on 15-Июл-08, 16:22
	>[оверквотинг удален] >>>и 10.0.10.100? >> >>prefix-list out > >что-то вроде >ip prefix-list out seq 10 deny 10.0.0.90 >ip prefix-list out seq 11 deny 10.0.10.100 >ip prefix-list out seq 12 permit 10.0.0.0/8 le 24 > >разве bgp может анонсировать сеть без 2-х адресов? при чем здесь вообще BGP? это лишь протокол передачи маршрутов. а маршрут он и в африке маршрут - адрес/маска. перебить его при прочих равных условиях можно лишь другим маршрутом с более узкой маской. пусть админ того рутера, которому передаются анонсы, пропишет статические маршруты до указанных хостов, если нужно именно это. а если нужно просто защитить эти два хоста от пакетов из другой сети - стройте файрволлы.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]