The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"BGP и анонсирование AS"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"BGP и анонсирование AS" 
Сообщение от Migen Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 17-Сен-03, 17:00  (MSK)
Не подскажет ли кто-нибудь можно ли BGP настроить так, чтобы не анонсировать свою AS для какой-нибудь другой AS, т.е. чтобы с другой AS не могли бы добраться до нашей AS?

А то есть всякие враги, от которых идет серьезный паразитный трафик, а на письма тамошние админы не реагируют.

С уважением,
Демехов Михаил

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "BGP и анонсирование AS" 
Сообщение от 8thc Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 17-Сен-03, 17:10  (MSK)
>Не подскажет ли кто-нибудь можно ли BGP настроить так, чтобы не анонсировать
>свою AS для какой-нибудь другой AS, т.е. чтобы с другой AS
>не могли бы добраться до нашей AS?
>
>А то есть всякие враги, от которых идет серьезный паразитный трафик, а
>на письма тамошние админы не реагируют.
>
>С уважением,
>Демехов Михаил


prefix-list для пира
ip prefix-list NO_ANNOUNCE seq 10 deny 0.0.0.0/0 le 32

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "BGP и анонсирование AS" 
Сообщение от Sonne Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 17-Сен-03, 18:11  (MSK)
>ip prefix-list NO_ANNOUNCE seq 10 deny 0.0.0.0/0 le 32
2 8thc
А может лучше сразу просто выдернуть сетевой шнурок из маршрутизатора?

2 Migen

К сожалению, этого сделать просто нельзя, т.к. в BGP каждая AS сама определяет свою политику.

Есть возможности orf, а так же well know communities, но это не решают проблему простым образом.

P.S Обычно в такой ситуации просят содействия tier1 провайдера типа телии или каблов, через кого у вас дальний зарубеж.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру