 BGP и анонсирование AS,  Migen, 17-Сен-03, 17:00 [смотреть все]Не подскажет ли кто-нибудь можно ли BGP настроить так, чтобы не анонсировать свою AS для какой-нибудь другой AS, т.е. чтобы с другой AS не могли бы добраться до нашей AS?А то есть всякие враги, от которых идет серьезный паразитный трафик, а на письма тамошние админы не реагируют. С уважением,
Демехов Михаил |
- BGP и анонсирование AS, 8thc, 17:10 , 17-Сен-03 (1)
>Не подскажет ли кто-нибудь можно ли BGP настроить так, чтобы не анонсировать
>свою AS для какой-нибудь другой AS, т.е. чтобы с другой AS
>не могли бы добраться до нашей AS?
>
>А то есть всякие враги, от которых идет серьезный паразитный трафик, а
>на письма тамошние админы не реагируют.
>
>С уважением,
>Демехов Михаил
prefix-list для пира
ip prefix-list NO_ANNOUNCE seq 10 deny 0.0.0.0/0 le 32
- BGP и анонсирование AS, Sonne, 18:11 , 17-Сен-03 (2)
>ip prefix-list NO_ANNOUNCE seq 10 deny 0.0.0.0/0 le 32
2 8thc
А может лучше сразу просто выдернуть сетевой шнурок из маршрутизатора?2 Migen К сожалению, этого сделать просто нельзя, т.к. в BGP каждая AS сама определяет свою политику. Есть возможности orf, а так же well know communities, но это не решают проблему простым образом. P.S Обычно в такой ситуации просят содействия tier1 провайдера типа телии или каблов, через кого у вас дальний зарубеж.
|
Версия для распечатки
