BGP filtry ve verzi 7.x

fikus

Ahoj všem,

byly jsme nuceni nasadit nový CCR, který už nejde downgradovat na verzi 6.xx. Netinstall si necháváme v záloze zda projde.

Vše funguje dobře, ale mám pocit, že filtry v BGP ne. Jedná se mi o nejjednodušší typ filtru tedy zvýšení prependu, mám jej takto:

set bgp-path-prepend 4; accept;

Mám pocit, že nefunguje. Verzi máme upgradovanou na 7.1.3. Máte prosím někdo zkušenost?

dantasik

if (dst == XXX.XXX.XXX.XXX/22) { set bgp-path-prepend 5; accept; }
Takto máme nastaveno po převodu a dle manuálu a funguje.

fikus

Díky za radu. je tam nutná ta podmínka? Já mám tento filtr na daný peer /30 spojovák. Takže tam je nutno doplnit tedy IP rozsah toho peeru? Tohle pravidlo se mi udělalo také při exportu.

dantasik

fikus Ne to chápeš uplně špatně.
Tendle filtr máš na OUTPUT tj co hlásíš směrem ven TY. Takže XXX.XXX.XXX.XXX je tvůj rozsah(peera do toho neplest) a musí to být v tomto tvaru.

fikus

No já mám tento filtr po upgradu z nižší verze jak na IN tak na OUT. Pokud jsem to z OUT odebral už to pro DOWNLOAD zafungovalo jak má. Ale Upload jede druhou stranou kruhu v síti. Tím mým rozsahem prosím myslíš co?