BGP и анонсирование AS, Migen, 17-Сен-03, 17:00 [смотреть все]Не подскажет ли кто-нибудь можно ли BGP настроить так, чтобы не анонсировать свою AS для какой-нибудь другой AS, т.е. чтобы с другой AS не могли бы добраться до нашей AS?А то есть всякие враги, от которых идет серьезный паразитный трафик, а на письма тамошние админы не реагируют. С уважением, Демехов Михаил |
- BGP и анонсирование AS,
8thc, 17:10 , 17-Сен-03 (1)>Не подскажет ли кто-нибудь можно ли BGP настроить так, чтобы не анонсировать >свою AS для какой-нибудь другой AS, т.е. чтобы с другой AS >не могли бы добраться до нашей AS? > >А то есть всякие враги, от которых идет серьезный паразитный трафик, а >на письма тамошние админы не реагируют. > >С уважением, >Демехов Михаил prefix-list для пира ip prefix-list NO_ANNOUNCE seq 10 deny 0.0.0.0/0 le 32
- BGP и анонсирование AS,
Sonne, 18:11 , 17-Сен-03 (2)>ip prefix-list NO_ANNOUNCE seq 10 deny 0.0.0.0/0 le 32 2 8thc А может лучше сразу просто выдернуть сетевой шнурок из маршрутизатора?2 Migen К сожалению, этого сделать просто нельзя, т.к. в BGP каждая AS сама определяет свою политику. Есть возможности orf, а так же well know communities, но это не решают проблему простым образом. P.S Обычно в такой ситуации просят содействия tier1 провайдера типа телии или каблов, через кого у вас дальний зарубеж.
|