покеж еще раз шоу ип бгп на него

маленькое уточнение по фигне - циска - cisco WS-C6509-V-E

несет типа фулл-вью.

но - мне казалось, что если оно не влезает, то это проблемы форвардинга а не роутинга?

покеж еще раз шоу ип бгп на него

csw2.mmu#show ip bgp community-list FULL-TRANSIT | inc 40.64.0.0 * i40.64.0.0/10 ф.п.ы.с 51 82 0 8075 i csw2.mmu#

я про вообще

show ip bgp 40.64.0.0/10

у тебя точно фильтры ток такие ?

Ну и конечно сравни анонсируются префиксы с такой парой комунити в сторону пира

csw2.mmu#show ip bgp 40.64.0.0 BGP routing table entry for 40.64.0.0/10, version 311664270 Paths: (2 available, best #2, table Default-IP-Routing-Table) Multipath: eBGP Not advertised to any peer 8075 206.108.34.160 (metric 14066) from 209.123.12.133 (209.123.12.133) Origin IGP, metric 51, localpref 82, valid, internal Community: 8001:2000 8001:2007 Originator: 209.123.12.136, Cluster list: 209.123.12.133 8075 206.108.34.160 (metric 14066) from 209.123.12.132 (209.123.12.132) Origin IGP, metric 51, localpref 82, valid, internal, best Community: 8001:2000 8001:2007 Originator: 209.123.12.136, Cluster list: 209.123.12.132 csw2.mmu#

а покеж show ip bgp neigh айпи клиента

csw2.mmu# show ip bgp neighbor 207.99.121.196 BGP neighbor is 207.99.121.196, remote AS 14408, external link Description: CUST:39750:Empire_CLS Member of peer-group FULL-TRANSIT for session parameters BGP version 4, remote router ID 66.207.155.198 BGP state = Established, up for 16w1d Last read 00:00:29, last write 00:00:25, hold time is 180, keepalive interval is 60 seconds Neighbor capabilities: Route refresh: advertised and received(new) Four-octets ASN Capability: advertised and received Address family IPv4 Unicast: advertised and received Graceful Restart Capability: advertised and received Remote Restart timer is 120 seconds Address families advertised by peer: IPv4 Unicast (was not preserved) Message statistics: InQ depth is 0 OutQ depth is 0 Sent Rcvd Opens: 1 1 Notifications: 0 0 Updates: 25278691 2 Keepalives: 3 179932 Route Refresh: 0 0 Total: 25278695 179935 Default minimum time between advertisement runs is 30 seconds For address family: IPv4 Unicast BGP table version 311851120, neighbor version 311850414/0 Output queue size : 0 Index 31, Offset 3, Mask 0x80 31 update-group member FULL-TRANSIT peer-group member Community attribute sent to this neighbor Inbound path policy configured Outbound path policy configured Incoming update prefix filter list is 14408:39750 Route map for incoming advertisements is CUSTOMER-in Route map for outgoing advertisements is FULL-TRANSIT-out Sent Rcvd Prefix activity: ---- ---- Prefixes Current: 705600 11 (Consumes 572 bytes) Prefixes Total: 141173814 11 Implicit Withdraw: 137116443 0 Explicit Withdraw: 3351770 0 Used as bestpath: n/a 11 Used as multipath: n/a 0 Outbound Inbound Local Policy Denied Prefixes: -------- ------- route-map: 711 0 Well-known Community: 1301 n/a Total: 2012 0 Maximum prefixes allowed 15 Threshold for warning message 75% Number of NLRIs in the update sent: max 1026, min 0 Address tracking is enabled, the RIB does have a route to 207.99.121.196 Connections established 1; dropped 0 Last reset never Transport(tcp) path-mtu-discovery is enabled Connection state is ESTAB, I/O status: 1, unread input bytes: 0 Mininum incoming TTL 0, Outgoing TTL 1 Local host: 207.99.121.193, Local port: 13625 Foreign host: 207.99.121.196, Foreign port: 179 Enqueued packets for retransmit: 0, input: 0 mis-ordered: 0 (0 bytes) Event Timers (current time is 0x1B79D8AB30): Timer Starts Wakeups Next Retrans 1463077 587 0x0 TimeWait 0 0 0x0 AckHold 179933 174956 0x0 SendWnd 0 0 0x0 KeepAlive 0 0 0x0 GiveUp 0 0 0x0 PmtuAger 29862114 29862113 0x1B79D8ABDC DeadWait 0 0 0x0 iss: 2372613648 snduna: 677312340 sndnxt: 677312340 sndwnd: 15170 irs: 1931716637 rcvnxt: 1935135549 rcvwnd: 15054 delrcvwnd: 1330 SRTT: 310 ms, RTTO: 384 ms, RTV: 74 ms, KRTT: 0 ms minRTT: 0 ms, maxRTT: 1716 ms, ACK hold: 200 ms Flags: higher precedence, nagle, path mtu capable Datagrams (max data segment is 1460 bytes): Rcvd: 2662230 (out of order: 0), with data: 179935, total data bytes: 3418911 Sent: 2368207 (retransmit: 587), with data: 2190908, total data bytes: 2599665987

Outbound Inbound Local Policy Denied Prefixes: -------- ------- route-map: 711 0 Well-known Community: 1301 n/a Total: 2012 0

ну, тут нет ни велл-ноун, ни иного

Community: 8001:2000 8001:2007

вот мои комьюнити

значит в рутмапе чот еще есть

интересное

есть денай на богонов

но он вообще дебильный

покажи полную на пастебин + префиклисты

csw2.mmu#show run | inc BOGON ip prefix-list BOGONS description Bogons updated:3-29-2011 ip prefix-list BOGONS seq 5 permit 0.0.0.0/8 ip prefix-list BOGONS seq 10 permit 10.0.0.0/8 ip prefix-list BOGONS seq 15 permit 127.0.0.0/8 ip prefix-list BOGONS seq 20 permit 169.254.0.0/16 ip prefix-list BOGONS seq 25 permit 172.16.0.0/12 ip prefix-list BOGONS seq 30 permit 192.0.0.0/24 ip prefix-list BOGONS seq 35 permit 192.0.2.0/24 ip prefix-list BOGONS seq 40 permit 192.168.0.0/16 ip prefix-list BOGONS seq 45 permit 198.18.0.0/15 ip prefix-list BOGONS seq 50 permit 198.51.100.0/24 ip prefix-list BOGONS seq 55 permit 203.0.113.0/24 ip prefix-list BOGONS seq 60 permit 224.0.0.0/3

route-map еще

csw2.mmu#show route-map FULL-TRANSIT-out route-map FULL-TRANSIT-out, deny, sequence 10 Match clauses: ip address prefix-lists: BOGONS Set clauses: Policy routing matches: 0 packets, 0 bytes route-map FULL-TRANSIT-out, permit, sequence 20 Match clauses: community (community-list filter): FULL-TRANSIT Set clauses: Policy routing matches: 0 packets, 0 bytes csw2.mmu#

csw2.mmu#show run | inc BOGON ip prefix-list BOGONS description Bogons updated:3-29-2011 ip prefix-list BOGONS seq 5 permit 0.0.0.0/8 ip prefix-list BOGONS seq 10 permit 10.0.0.0/8 ip prefix-list BOGONS seq 15 permit 127.0.0.0/8 ip prefix-list BOGONS seq 20 permit 169.254.0.0/16 ip prefix-list BOGONS seq 25 permit 172.16.0.0/12 ip prefix-list BOGONS seq 30 permit 192.0.0.0/24 ip prefix-list BOGONS seq 35 permit 192.0.2.0/24 ip prefix-list BOGONS seq 40 permit 192.168.0.0/16 ip prefix-list BOGONS seq 45 permit 198.18.0.0/15 ip prefix-list BOGONS seq 50 permit 198.51.100.0/24 ip prefix-list BOGONS seq 55 permit 203.0.113.0/24 ip prefix-list BOGONS seq 60 permit 224.0.0.0/3

а где 100.64/10 ?

не спрашивай - это все отдельное горе

route-map еще

route-map FULL-TRANSIT-out deny 10 match ip address prefix-list BOGONS ! route-map FULL-TRANSIT-out permit 20 match community FULL-TRANSIT

для теста попробуй просто standard сделать и без регулярки все же

оно работало годами. А потом внезапно сдохло

кек

@spectrvm у тебя там synchronization  не включен случайно?

нет.

проверял

Routing Protocol is "bgp 8001" Outgoing update filter list for all interfaces is not set Incoming update filter list for all interfaces is not set IGP synchronization is disabled

Я глубоко убежден, что роутер - проблемный - там точно что-то не так. Потому как не должен влезать в него уже фулл-вью.

но это же не может ни на что влиять кроме форвардинга?

че эт. ты ошибки в логе бы увидел про программирование префиксов в ткам

Фул вью это ткам, бгп это рам

Sep 4 02:38:05.542 EDT: %MLSCEF-SPSTBY-4-FIB_EXCEPTION_THRESHOLD: Hardware CEF entry usage is at 95% capacity for IPv4 unicast protocol.

Routing Protocol is "bgp 8001" Outgoing update filter list for all interfaces is not set Incoming update filter list for all interfaces is not set IGP synchronization is disabled

ебгп сессию сбрасывал?

Фул вью это ткам, бгп это рам

вот и я примерно также думал

соответственно - это пофигу

ебгп сессию сбрасывал?

софт делал

Sep 4 02:38:05.542 EDT: %MLSCEF-SPSTBY-4-FIB_EXCEPTION_THRESHOLD: Hardware CEF entry usage is at 95% capacity for IPv4 unicast protocol.

Кстати после исчерпания будет бокс лок

Лечится тока ребутом

Можно ещё проверить что матчит роутмап

Кстати после исчерпания будет бокс лок

Я уже все уши начальству прожужжал на эту тему.

Кстати после исчерпания будет бокс лок

а разве лишнее не провалится в цпу-роутинг?

Я уже все уши начальству прожужжал на эту тему.

ребут не дают сделать?

Я уже все уши начальству прожужжал на эту тему.

/24 обрежь и продлишь жизнь железке 🙂

400k срежешь

а разве лишнее не провалится в цпу-роутинг?

Не-а, просто не инсталлится новое

/24 обрежь и продлишь жизнь железке 🙂

кастомеры фулл вью хотят

я думаю надо резать именно выгрузку маршрутов в TCAM

кастомеры фулл вью хотят

я вот не помню - на 6509 можно ли фильтровать то что вставляется в фиб?

я думаю надо резать именно выгрузку маршрутов в TCAM

вот

можно, кажется

я вот не помню - на 6509 можно ли фильтровать то что вставляется в фиб?

Можно

можно, кажется

только дефолт не забудь прописать после этого 🙂

а вообще ужас конечно

только дефолт не забудь прописать после этого 🙂

я уже тут кое-шде это сделал

Чекни шоу млс цеф эксепшен статус

я уже тут кое-шде это сделал

мне тут пришлось в одном месте из-за ркн на джуне такое делать

Можно ещё проверить что матчит роутмап

поясни вопрос, плз

sh bgp route-map XXX Можно глянуть попадает ли твой префикс в вывод

Ну те роут мап срезает или что-то ещё

Правда у тебя там почти вся табличка будет )

врядли

sh bgp route-map XXX Можно глянуть попадает ли твой префикс в вывод

жду ответа. Это небыстрая железка

Ну так роутмап на транзит же

ребут не дают сделать?

этой железки? она создана древнеегипетскими рабами. Не факт, что взлетит, ибо там аптайм больше продолжительности жизни баобабов. и что там с файловой системой не знает никто

этой железки? она создана древнеегипетскими рабами. Не факт, что взлетит, ибо там аптайм больше продолжительности жизни баобабов. и что там с файловой системой не знает никто

Больше 7 лет?)

чо за суп?

можно дернуть стендбай для проверки)

Может там память в RP кончилась раньше tcam?

если взлетит то можно ребутить

лол

можно дернуть стендбай для проверки)

ойой

csw2.mmu uptime is 4 years, 44 weeks, 3 days, 12 hours, 44 minutes

Сколько фулвью туда заливает