и надо ли и в врф и в грт писать?

Ну, в интернетной таблице как минимум.

но ведь это же не спасет от проблемы, которую обсуждали?

по моему можно как раз в врф не писать а в грт надо

Если интернет в врф, то скорее всего надо

ну что реджекты от аггрегейтов включают ддос

Посмотри в show route forwarding-table

ты про это? Destination Type RtRef Next hop Type Index NhRef Netif default user 0 b0:c6:9a:e9:7f:cc ucst 573 172 ae1.0 default perm 0 rjct 36 1

ну вот в чем два вывода? первый я понял - вместо дженерейта статик

2к18

а у тебя дефолт это агрегейт\дженерейт с контрибьютед рут с фв от апстрима? мне не особо нравится 600к контрибьютед рутс.

Всем, привет. А кто-нибудь имел дело с Мелланоксами? Вопрос в следующем - надо в Port Channel ( lacp) добавить еще 1 порт ethernet, как это правильно сделать.

а у тебя дефолт это агрегейт\дженерейт с контрибьютед рут с фв от апстрима? мне не особо нравится 600к контрибьютед рутс.

делай set route-opt static route 0/0 discard и всё

Плюс generate/agregate это не просто новый маршрут. Ты на AS-PATH его посмотри

взять и добавить?

ну я так и планирую

второй вывод - вот что Владимир рекомендовал routing-options aggregate defaults discard ?

@kmisak Про какие 40г ты говорил тогда?))

потом, что ты можешь сделать, если тебе легитимно рут по ебгп прилетел?

Если тебе от даунлинка прилетит нечто в несуществующим дст-адресом

Нет, у меня нет фв

непорядок :)

Бестпруктисы смотрю по ddos prot

Полисить, а не дропать и т.п.

мне стыдно признаться, но когда-то "по молодости" у меня была такая фигня, когда шторм ложил OOB и железку

А у меня на этой неделе было

https://meduza.io/news/2018/02/08/osnovatelya-dodo-pitstsy-doprosili-po-delu-o-sbyte-narkotikov-cherez-pitstserii

До-до как и Теремок со своим главным сударем.. нифига не известны за мкадом :)

иначе он по fv уйдет к апстриму

Рекомендуют трафик предназначенный re менять поведение ddos

Ну там icmp, bgp, ldp, etc