IA
у нас не фильтруется точно. может от вас не уходит? мало ли, вдруг там требуется соответствующий non-bgp роут напр статик на нуль как на циске
Size: a a a
2021 March 25
VR
фильтры на базе ripe, если роутобьекта нет, то зафильтруем
А когда по roa фильтровать будете?)
C-
А когда по roa фильтровать будете?)
Форсишь, после enog-чата? (8
VR
Форсишь, после enog-чата? (8
Конечно! Критическая масса сама себя не наберёт.
2021 March 26
М
у нас не фильтруется точно. может от вас не уходит? мало ли, вдруг там требуется соответствующий non-bgp роут напр статик на нуль как на циске
Вы правы, на нем не было статик роута c /24 сеткой, добавил, начало работать и анонсить. А кваге на это было пофиг :) FRR умнее и не стал анонсить без статик роута
VR
Вы правы, на нем не было статик роута c /24 сеткой, добавил, начало работать и анонсить. А кваге на это было пофиг :) FRR умнее и не стал анонсить без статик роута
Ну так это дефолтное поведение BGP: оригинировать только те префиксы, маршруты до которых доступны в таблице маршрутизации.
М
Ну так это дефолтное поведение BGP: оригинировать только те префиксы, маршруты до которых доступны в таблице маршрутизации.
кваге на это было пофиг, да и bird'у помойму тоже пофиг
S
А когда по roa фильтровать будете?)
VR
кваге на это было пофиг, да и bird'у помойму тоже пофиг
Ну, и циске пофиг будет, если отключить такое поведение, что многие делают почти сразу. Это одна из опций защиты от кривых рук, которая мешается при некоторых сценариях, типа enforce first as
S
Пора делать RPKI ROA. Это не сложно.
Анонимный опрос
Проголосовало: 70М
Ну, и циске пофиг будет, если отключить такое поведение, что многие делают почти сразу. Это одна из опций защиты от кривых рук, которая мешается при некоторых сценариях, типа enforce first as
Спасибо, буду знать. Век живи, век учись.
C-
Пора делать RPKI ROA. Это не сложно.
Анонимный опрос
Проголосовало: 70Ленивые жопки пока ведут (8!
G
Тут согласен. Работает - не трожь, особенно если новый функционал не планируется использовать. Вот у меня сейчас 204-ые на 17.4 работают. Там есть бага, что при флапе линка есть какой-то шанс ребута всей FPC. Пару раз ловил баг. А теперь у меня вопрос на что же обновиться
До первого CVE/RCE/DOS
ДК
Ленивые жопки пока ведут (8!
менее 10% голосовало , ещё не вечер
S
А отправьте в закреп с оповещением - узнаёте реальную картину.
C-
менее 10% голосовало , ещё не вечер
те Дим ты сознательно игнорируешь слово ПОКА
N
А отправьте в закреп с оповещением - узнаёте реальную картину.
Сделал
N
Но боюсь картина не понравится вам)))
VB
Кто использует RPKI?
Анонимный опрос
13%
свои подписаны, фильтруем на входе
42%
свои подписаны, не фильтруем на входе
8%
свои не подписаны, фильтруем на входе
38%
свои не подписаны, не фильтруем на входе
узнаем что изменилось за год :)
ДК
те Дим ты сознательно игнорируешь слово ПОКА
Вот интересно было бы если бы ты не подначивал)) а так даже ленивые начнут жмакать не так как хотелось, а так как правильно с общественной точки зрения.