делаю дискард на всё и все равно маршруты бегут

Курс выходного дня, MTCNA в Санкт-Петербурге 24 и 25 июня. Ведёт курс @vasilevkirill MTCNA и MTCRE в Челябинске в июне 2017. Подробности по ссылкам MTCNA: https://goo.gl/HhUJWm , MTCRE: https://goo.gl/b115fS

ну чот прям магия: дискард на всё, а всё равно все проходит. попробуй сессию рестартануть, чо

Посоны, микротик с радиусом дружит ведь?

Я на микротике с радиусом построил BRAS

ну чот прям магия: дискард на всё, а всё равно все проходит. попробуй сессию рестартануть, чо

100500 раз рестартовал

"если дети продолжают рождаться значит отрезали не тому еврею"

ну чот прям магия: дискард на всё, а всё равно все проходит. попробуй сессию рестартануть, чо

покажи фильтр и инстанс BGP

покажи фильтр и инстанс BGP

мопед не мой

у меня то все работает :)

может с редистрибьют статик такая фигня

а в пирах что есть?

много пиров? :)

много пиров? :)

в данном инстансе 1 шт

а в пире?

все по дефолту, по сути

на приемной машине тоже самое

а ты как проверяешь чтофильтр не работает?

а ты как проверяешь чтофильтр не работает?

на другой машине маршруты в таблице висят

покажи рт

таблички маршрутов

на другой машине маршруты в таблице висят

пира даёргал на противоположенной стороне?

/routing bgp advertisemen

роут марк в инстансе повесил

C BGP фильрами в Микротике полный капец. Не знаю как на текущи версиях, а раньше не было никакой возможности убедится что они работают. Часто они не работали и приходилось рестартавать сессию. Логики никакой я там не встретил.

пира даёргал на противоположенной стороне?

да

/routing bgp advertisemen

у меня там 3 FV

C BGP фильрами в Микротике полный капец. Не знаю как на текущи версиях, а раньше не было никакой возможности убедится что они работают. Часто они не работали и приходилось рестартавать сессию. Логики никакой я там не встретил.

незамечал, были косяки в филтрами в целом, но гдето год назад пофиксили

В фильтрах по моему нужно последнее правило писать обратное общее. Типа если дискард A, B, C то последним пишешь Allow all

C BGP фильрами в Микротике полный капец. Не знаю как на текущи версиях, а раньше не было никакой возможности убедится что они работают. Часто они не работали и приходилось рестартавать сессию. Логики никакой я там не встретил.

какие то проблемы так же были при настройке работы с кваггой

незамечал, были косяки в филтрами в целом, но гдето год назад пофиксили

Раньше года было, точно. На последних версиях все нормально работало, но я там только AS Prepend менял

какие то проблемы так же были при настройке работы с кваггой

а покажи экпортом 24-ое правило фильтра

Кстати, редистрибуция случайно не через connected-in идет ?

add action=discard chain=bgp_mgmt_out protocol=""

ну так, зачем протокол указал?

есть касяк у микротика токой в настройках через винбокс, когда кликнеш по полю а оно "открывается" и ты его оставляешь пустым,так вот, это значит что оно будет учитываться

угу

понял в чем косяк

обязательно надо протокол указывать

задача какая?

ты что хочешьзапретить?

проанонсить статик роуты и коннектед (управление) на бордер и отуда на сервер с заббиксом отправить, заодно закинуть все в отдельную табличку

сделай сначало разрешающие на static и connected

а потом всё discard

сделай сначало разрешающие на static и connected

да сделал, все ок

странно, что с IN нет таких заморочек

странно, что с IN нет таких заморочек

логично

т.е. если там протокол не выбирать, то все блочится или разрешается в зависимости от правил

не так

ну так то да, логично

точнее под это правило нечего не подпадает

по BGP же приходит

а дальше разрешается

по сути получилось следующее

есть правило в ктором указагн протокол =Null

Не зря винбокс не юзаю

такой протокол ты неотправляешь

частенько на курсах встречаю вот такой касяк

приходится прям заострять внимание

открыли -> gпосмотрели -> забыли закрыть

приходится прям заострять внимание

да, в этом и проблема

ERROR: S client not available

я копировал старые правила

все работает

Благодарю за помощь

нз

Скажите, ошибка RX Control на порту эзернета - это что может быть? Включен Flow control на удаленной стороне?

Скажите, ошибка RX Control на порту эзернета - это что может быть? Включен Flow control на удаленной стороне?

это где такая ошибка?

Ethernet -> Rx Stats

Кабель на гигабит не работает - FCS Error сыпет

ааа

FCS это не то

А на 100 Мбит - вот эта ошибка только

Трафик до 98 Мбит

FCS это нарунешние последовательности фреймов

проверяй патчкорд, или смотри трассу возможно наводка приличная есть

Меня больше RX Control интересует, на 100 Мбитах FCS не наблюдается

где такая ошибка?

о

о

ща на 1100 посмотрю

Вот еще странность

не могу активировать лицуху на CHR

о

видать появляется когда flow включаешь, не сейчас возможности посомтреть

А я не включал!

А я не включал!

тогда покажи вкладку status

так включен триал

Порты 11-13 на RB1100 c такими статами

так включен триал

level free

Порты 11-13 на RB1100 c такими статами

аа ща попробую нарыть информации

level free

в личном кабинете появился маршрутизатор