Коллеги , а как мне анонсировать bgp пиру не FW, а только активные (best) маршруты одного из своих аплинков?

Не скажу точно, но кажется дороже

кинетики хуже стали. не держат много клиентов

Коллеги , а как мне анонсировать bgp пиру не FW, а только активные (best) маршруты одного из своих аплинков?

Route - map по as-path ?

@EmelyanovOleg почитаю, спасибо

Коллеги , а как мне анонсировать bgp пиру не FW, а только активные (best) маршруты одного из своих аплинков?

conditional routing?

@EmelyanovOleg почитаю, спасибо

Ща встану с дивана пример живой кину

@EmelyanovOleg ????

хотя с кондишинал адвертайзментс будет не самое лучшее решение

проще внатуре префиксы по as-path фильтрануть

ip as-path access-list 1 ^ASN_?

@EmelyanovOleg ????

ip as-path access-list 30 permit _9198$ Тут ставим AS аплинка.

как нибудь так наверное

ip as-path access-list 30 permit _9198$ Тут ставим AS аплинка.

так ты отметишь as-path с конца

И на клиента вешаем такой роут-мап:

тоесть со стороны ориджинатора

route-map Client-OUT permit 10 match as-path 30

т.е все префиксы которые провайдер генерит от своей asn

а не транзитные

т.е все префиксы которые провайдер генерит от своей asn

Я может не верно условие понял, но подумал, что так и нужно.

я подумал что нужно все от провайдера, включая транзит)

хотелось бы и транзит

поэтому предложил вариант с ^ASN_?

все что к нему и за ним

@EmelyanovOleg ????

Уточни задачу =)

о, написал уже.

не забыть explicit deny

ip as-path access-list 1 permit ^ASN_ ip as-path access-list 1 deny .* route-map rm-permit-only-asn 10 match as-path 1

не забыть explicit deny

Вот мы с тобой все смеялись про 3560 да 3750. А у меня 7201 перестала хотеть в ip as-path access-list после номера AS знак $ принимать =) Т.е. принимает, а в конфиге его нет =)

хм

странный баг)

Вот так? ip as-path access-list 30 ^ASN_45678 route-map Client-OUT permit 10 match as-path 30

нет не так)

^45678_

вот так

ой)

под рукой нет циски с валидатором регулярок, с такой регуляркой мне кажется будут только транзитные префиксы, без префиксов от самой AS, тогда надо будет попробовать ^45678_? такую конструкцию

Окей, почитаем, спасибо

Вот так? ip as-path access-list 30 ^ASN_45678 route-map Client-OUT permit 10 match as-path 30

и deny не забудь

ip as-path access-list 1 permit ^ASN_ ip as-path access-list 1 deny .* route-map rm-permit-only-asn 10 match as-path 1

вот как тут)

ага

вот как тут)

Слушай, я конечно малоопытный. Но разве у циски не идет в конце не явный deny?

«Лаборатория Касперского» вышла на рынок операционных систем для роутеров Первые устройства на операционной системе KasperskyOS установят у российского производителя IT-оборудования Kraftway. ОС внедрят в маршрутизаторы - "Лаборатория Касперского" будет конкурировать с крупнейшими производителями Cisco и Huawei. KasperskyOS обеспечит информационную безопасность за счет полной конфиденциальности трафика, сообщают "Ведомости" со ссылкой на представителей ЛК. https://roem.ru/18-08-2016/231147/lk-os/?utm_source=telegram&utm_medium=rss&utm_campaign=bot-all-news&utm_content=link

Все ,

Готовимся учить)

Слушай, я конечно малоопытный. Но разве у циски не идет в конце не явный deny?

только у рут-мапа, у as-path нет

ну, не только у рут мапа

в других ACL тоже

но не в as-path :)

Хм, значит мне всегда везло, потому что не ставил его никогда. Надо будет эксперимент поставить.

ну в общем, в двух словах это не объяснить, как это работает с рут мапами

но лучше всегда ставить денай

Были ли у кого случаи?

Да, может

Кста, вместо полок есть "уголки", - как огрызки от полки под бока девайса.

А это что за красавец? Последний раз я такую красоту видел у американских и китайских кодеров, которым ради красоты морды из алюминия сделали

Sumavision Enhanced Multimedia Router

тут скорее вопрос к коллеге, которй сипался в отпуск, а вот вышел и поулыбался

Sumavision Enhanced Multimedia Router

3.0?

эмм... ща гляну

я даже короткие на одни уши не люблю цеплять если снизу ничего нет, а такие длинные это ппц вообще

я как то упс видел, на котором уши пальцами гнулись и он в стойке держался только за счет того, что некуда было падать

3.0?

да, он

такое половина оборудования тяжелого, если его не прикручивать еще и сзади

Спасибо всем, опасения потвердились. Завтра перекручу

один раз так коллеги повесили 20кг упс на шкаф. шкаф начал гнуться)

шкаф...

тут бодрые чуваки без расчётов приволокли три блейд-корзинки, понемногу набили. В один шкафчик. Шкафчик сказал, что ему неудобно на фальшполу и уехал до бетонного перекрытия

а, ну это банальная история

слышал байку про каких-то перцев которые шкафы к потолку прикручивали.

потому что пол банально гнуться начинал

в каком-то дц

8-}

прямой под той комнатой был кабинет директора)

а мы 4 батарейки по 120А*ч на крышу шкафчика забубенили...

на м9 такое сплощь и рядом. еще 10 юнитов сверху шкафа разместить)

там какие-то втулочки пластиковые её держали, теперь крышка без втулочек, сама держится...

в питере могут еще и сервер в проход выставить, который в шкаф не влез ))))

На М9 мы сами антресоли доделывали, всё точно по ТУ. ;)

/me сидя на м9 с дрелью рядом со шкафом делал из уголка уши для оптического кроса. не доложил поставщик :)

а мы купили кросс с ушами шире чем 19", но уже чем 21". Пилить-сверлить в зале как-то не айс, домой сгонял, отпилил, просверлил, чувак как раз доваривал кабель...

а кросс удобный

просто не под 19" стойку оказался - ССД для своих каких-то решений высокой плотности сделали его...

Читаю и плачу... Отличное завершение дня!

https://meduza.io/news/2016/08/18/domeny-ru-i-rf-planiruyut-peredat-pod-kontrol-gosudarstva

Чебурнет все ближе

никому кстати впн в эстонию не нужен?

:)

а в беларусь есть ?:)

нету. могу в украину)

но дорого)

нужна беларусь ) для доступа на сайт метеоинфо

могу в украину и голландию недорого. ;)

а, в россию могу ещё. ;)

Я думал трактора раздают...

трактор в Украину? :))