BGP и advertising

[office]

Здравейте колеги имам вдигнато BGP на микротик но проблема е че адвъртайзвам всички вдигнати от мен мрежи дори и IP-тата на Pppoe клиентите ми зад микротика. Въпроса ми е как мога да спра да адвъртайзвам всичките мрежи четох става с filters но явно нещо бъркам и спирам нет-а на всички мрежи но не спират да се адвъртайзват. 

[gbdesign]

Във "филтри" правиш списък с едно и също име.  Първото описваш мрежите, които искаш да анонсираш с Action - > Accept и най от долу слагаш правило забраняващо анонсите  Action -> Discard.  После закачаш списъкът, като изходящ филтър  към правилото за сесията в Peer.

Edited September 7, 2019 by gbdesign

[office]

Явно бъркам някъде защото не ми се получава нещо..

 

7   chain=test prefix=185.219.73.0/24 invert-match=no action=accept 
     set-bgp-prepend-path="" 

 8   chain=test prefix=185.219.73.0/24 invert-match=no action=discard 
     set-bgp-prepend-path="" 

 

0 E name="peer1" instance=default remote-address=192.168.6.1 remote-as=205372 tcp-md5-key="" nexthop-choice=default multihop=no route-reflect=no hold-time=3m ttl=default in-filter="" out-filter=test address-families=ip default-originate=never 
     remove-private-as=no as-override=no passive=no use-bfd=no 

 

А ако го направя само по този начин спира анонсирането но спира и интернета на клиентите 

Edited September 8, 2019 by office
грешка

[gbdesign]

Последният филтър трябва да ти забранява всички мрежи, а не твоята. Махни префикса от правилото. Направил си обратното, на това което трябва. Ти анонсираш само твоята мрежа. Други мрежи не трябва да анонсираш и точно това е смисъла на изходящият филтър. Да не анонсираш нищо, освен описаното в правилата с Accept. При промяна на филтрите е нормално нета да ти спре за малко, до като тръгне отново анонсирането и Интернет научи за твоята мрежа. 

Edited September 8, 2019 by gbdesign

[office]

тоест трябва да бъдат само последните 2 реда които съм направил така ли 

[gbdesign]

Да. Като трябва да ти е сложена отметката на протокол BGP и нищо друго.

Edited September 9, 2019 by gbdesign

[office]

Като го направя по този начин 185.219.73.0/24 продължава да се анонсира 

[gbdesign]

Е нали това ти е мрежата с публичните IP-та. Ако не я анонсираш, няма да имаш нет. 

[office]

Да верно на цяло се омотах всичко е ок Благодаря за Помоща