@ntwrk - страница 6401 - Telegram web archive

Evgeniy

show ip bgp neig 1.2.3.4

Evgeniy

покажи чо там нейбор говорит. на пастебин.

Oleg

*> 1.2.173.0/24 87.245.238.176 200 0 9002 38040 23969 i

Evgeniy

ну я на айпи нейбора ж говорю поставить

Oleg

https://pastebin.com/0FWxLk1B

Oleg

https://pastebin.com/c95AQGYk

Evgeniy

ну ты пиздец. а сразу было слабо сказать, что у тебя еще херня в роутмапе есть?

Oleg

ну дык а какже без этого,я говорил

Evgeniy

0.0.0.0/23 le 32 в префикс листе

Evgeniy

и роутмап ентри с deny вместо permit

Oleg

ip prefix-list fv-allowed-prefix-le-23 seq 5 deny 0.0.0.0/23 le 23 % Invalid prefix range for 0.0.0.0/23, make sure: len < ge-value <= le-value

Evgeniy

permit

Evgeniy

ip prefix-list fv-allowed-prefix-le-23 seq 5 permit 0.0.0.0/23 le 32

Evgeniy

no route-map rmap_retn_in 5

Evgeniy

route-map rmap_retn_in deny 5

Evgeniy

match ip address prefix-list fv-allowed-prefix-le-23

Oleg

щас попробуем,а то IP RIB Update от прошлого изменения пока пучит

Oleg

всеравно прилетает (

Oleg

sh ip bgp neighbors 87.245.238.176 routes * 1.0.128.0/17 87.245.238.176 200 0 9002 38040 23969 i *> 1.0.129.0/24 87.245.238.176 200 0 9002 4651 23969 i *> 1.0.131.0/24 87.245.238.176 200 0 9002 38040 23969 i *

Evgeniy

покажи полный роутмап

Oleg

интересно а правило в bgp adress femaly ipv4 distribute-list prefix filter_in in может оно перебивает фильтр роутмапа ?

Oleg

но это для всех пиров

Evgeniy

ну там есть порядок применения

Evgeniy

ну у тебя лп 200 стал.. значит чет не так

Oleg

вот вот

Evgeniy

покажи роутмапу целиком на пастебин

Evgeniy

и sh ip bgp neighbors 87.245.238.176

Oleg

https://pastebin.com/zkaMf4Mv

Oleg

https://pastebin.com/g2tqzjSH

Evgeniy

похоже distribute-list prefix filter_in in уже мешает или бага какая-то

Oleg

ок,скорее всего надо пихать в префикслист

sexst

Шаблоны конфигурации бессмысленные и беспощадные. cucumber@MX100500> show groups bridge-domains-all-vlanid routing-instances { <*> { bridge-domains { bd-vlan-1 { description "Vlan 1" vlan-id 1; } bd-vlan-2 { description "Vlan 2" vlan-id 2; } ... bd-vlan-4094 { description "Vlan 4094" vlan-id 4094; }

Oleg

из роутера в коммутаторы

sexst

Кучу виртуальных свитчей нужно выделять клиентам. И рулить дескрипшенами бридж-доменов и добавлением routing-interface автоматикой через netconf. Проще так захерачить чем делать дефолтный bd с vlan-id-list и ебаться чуть что с парсингом есть ли в нём тег, нет ли в нём тега, а где этот тег есть и вот этим всем

sexst

Но пиздец конечно)

Oleg

жень значит если в permit 0.0.0.0/0 ge 23 по идее должно получиться - правильноже правило говорит разрешаю любые маски от до 23 правильно для всех префиксов ?

Oleg

либо так permit 0.0.0.0/permit 0.0.0.0/0 le 24