С
Господа, а что с РосНИИРОС? вливаются в ru.msk-ix или сети закончились, можно расходится ?
Size: a a a
2019 September 26
AF
Господа, а что с РосНИИРОС? вливаются в ru.msk-ix или сети закончились, можно расходится ?
а как одно с другим пересекается?
С
а я не знаю
С
Уважаемые коллеги!
Благодарим Вас за долголетнее и плодотворное сотрудничество и уведомляем Вас, что АНО «РосНИИРОС» прекращает оказание услуги по сопровождению LIR.
Договор на поддержку ресурсов прекращает своё действие с 1 ноября 2019 года.
Если Вы нуждаетесь услугах, связанных с ведением адресного пространства, со своей стороны предлагаем Вам заключить договорные отношения с нашим давним партнёром - компанией АО «ЦВКС «МСК-IX» (LIR-спонсор ru.msk-ix).
Благодарим Вас за долголетнее и плодотворное сотрудничество и уведомляем Вас, что АНО «РосНИИРОС» прекращает оказание услуги по сопровождению LIR.
Договор на поддержку ресурсов прекращает своё действие с 1 ноября 2019 года.
Если Вы нуждаетесь услугах, связанных с ведением адресного пространства, со своей стороны предлагаем Вам заключить договорные отношения с нашим давним партнёром - компанией АО «ЦВКС «МСК-IX» (LIR-спонсор ru.msk-ix).
EB
Привет.
Такой вопрос. Предположим, у нас уже много BGPшных сессий и мы хотим подключиться к RS. Для RS нам нужно отключить проверку neighbor asn.
Две проблемы:
- На Циске/FRR ты можешь отключить проверку только для всех соседей сразу;
- Не нашел метода по вытаскиванию ASN соседа из маршрута/соединения для использования его в route map
Поэтому единственный способ - отключить проверку для всех и под каждого оставшегося соседа явно сгенерировать свою route map, в которой проверять bgppath.first на равенство явно заданному номеру. Схема выглядит ужасно и конфиг по объему вырастет раза в два.
Вопрос для тех, кто подключался на IX и уже сталкивался с подобной проблемой - а есть ли другой более простой обходной путь?
Такой вопрос. Предположим, у нас уже много BGPшных сессий и мы хотим подключиться к RS. Для RS нам нужно отключить проверку neighbor asn.
Две проблемы:
- На Циске/FRR ты можешь отключить проверку только для всех соседей сразу;
- Не нашел метода по вытаскиванию ASN соседа из маршрута/соединения для использования его в route map
Поэтому единственный способ - отключить проверку для всех и под каждого оставшегося соседа явно сгенерировать свою route map, в которой проверять bgppath.first на равенство явно заданному номеру. Схема выглядит ужасно и конфиг по объему вырастет раза в два.
Вопрос для тех, кто подключался на IX и уже сталкивался с подобной проблемой - а есть ли другой более простой обходной путь?
RS
Привет.
Такой вопрос. Предположим, у нас уже много BGPшных сессий и мы хотим подключиться к RS. Для RS нам нужно отключить проверку neighbor asn.
Две проблемы:
- На Циске/FRR ты можешь отключить проверку только для всех соседей сразу;
- Не нашел метода по вытаскиванию ASN соседа из маршрута/соединения для использования его в route map
Поэтому единственный способ - отключить проверку для всех и под каждого оставшегося соседа явно сгенерировать свою route map, в которой проверять bgppath.first на равенство явно заданному номеру. Схема выглядит ужасно и конфиг по объему вырастет раза в два.
Вопрос для тех, кто подключался на IX и уже сталкивался с подобной проблемой - а есть ли другой более простой обходной путь?
Такой вопрос. Предположим, у нас уже много BGPшных сессий и мы хотим подключиться к RS. Для RS нам нужно отключить проверку neighbor asn.
Две проблемы:
- На Циске/FRR ты можешь отключить проверку только для всех соседей сразу;
- Не нашел метода по вытаскиванию ASN соседа из маршрута/соединения для использования его в route map
Поэтому единственный способ - отключить проверку для всех и под каждого оставшегося соседа явно сгенерировать свою route map, в которой проверять bgppath.first на равенство явно заданному номеру. Схема выглядит ужасно и конфиг по объему вырастет раза в два.
Вопрос для тех, кто подключался на IX и уже сталкивался с подобной проблемой - а есть ли другой более простой обходной путь?
👀
KB
Привет.
Такой вопрос. Предположим, у нас уже много BGPшных сессий и мы хотим подключиться к RS. Для RS нам нужно отключить проверку neighbor asn.
Две проблемы:
- На Циске/FRR ты можешь отключить проверку только для всех соседей сразу;
- Не нашел метода по вытаскиванию ASN соседа из маршрута/соединения для использования его в route map
Поэтому единственный способ - отключить проверку для всех и под каждого оставшегося соседа явно сгенерировать свою route map, в которой проверять bgppath.first на равенство явно заданному номеру. Схема выглядит ужасно и конфиг по объему вырастет раза в два.
Вопрос для тех, кто подключался на IX и уже сталкивался с подобной проблемой - а есть ли другой более простой обходной путь?
Такой вопрос. Предположим, у нас уже много BGPшных сессий и мы хотим подключиться к RS. Для RS нам нужно отключить проверку neighbor asn.
Две проблемы:
- На Циске/FRR ты можешь отключить проверку только для всех соседей сразу;
- Не нашел метода по вытаскиванию ASN соседа из маршрута/соединения для использования его в route map
Поэтому единственный способ - отключить проверку для всех и под каждого оставшегося соседа явно сгенерировать свою route map, в которой проверять bgppath.first на равенство явно заданному номеру. Схема выглядит ужасно и конфиг по объему вырастет раза в два.
Вопрос для тех, кто подключался на IX и уже сталкивался с подобной проблемой - а есть ли другой более простой обходной путь?
типичный же вопрос для подключающихся в IXP
EB
типичный же вопрос для подключающихся в IXP
Именно поэтому я сюда и написал. Надеюсь, что здесь достаточно народа, которые с этим уже сталкивались, чтобы не городить собственный велосипед, так как best practice по этому вопросу пока еще не нашел.
KB
Именно поэтому я сюда и написал. Надеюсь, что здесь достаточно народа, которые с этим уже сталкивались, чтобы не городить собственный велосипед, так как best practice по этому вопросу пока еще не нашел.
no bgp enforce-first-as
filter-list in
filter-list in
AZ
no bgp enforce-first-as
filter-list in
filter-list in
Ну так он и написал, что так можно сделать. Но ему не хочется писать под каждого пира уникальный filter-list.
KB
Ну так он и написал, что так можно сделать. Но ему не хочется писать под каждого пира уникальный filter-list.
для роут-сервера же только
KB
ну если с каждым установит подключение, то с каждым
AZ
для роут-сервера же только
Роут-сервер тут потому, что для него enforce отключить надо. Если filter-list задать, что не надо отключать что ли?
KB
Роут-сервер тут потому, что для него enforce отключить надо. Если filter-list задать, что не надо отключать что ли?
Отключать
E
Уважаемые коллеги!
Благодарим Вас за долголетнее и плодотворное сотрудничество и уведомляем Вас, что АНО «РосНИИРОС» прекращает оказание услуги по сопровождению LIR.
Договор на поддержку ресурсов прекращает своё действие с 1 ноября 2019 года.
Если Вы нуждаетесь услугах, связанных с ведением адресного пространства, со своей стороны предлагаем Вам заключить договорные отношения с нашим давним партнёром - компанией АО «ЦВКС «МСК-IX» (LIR-спонсор ru.msk-ix).
Благодарим Вас за долголетнее и плодотворное сотрудничество и уведомляем Вас, что АНО «РосНИИРОС» прекращает оказание услуги по сопровождению LIR.
Договор на поддержку ресурсов прекращает своё действие с 1 ноября 2019 года.
Если Вы нуждаетесь услугах, связанных с ведением адресного пространства, со своей стороны предлагаем Вам заключить договорные отношения с нашим давним партнёром - компанией АО «ЦВКС «МСК-IX» (LIR-спонсор ru.msk-ix).
Тут уже писали про это
AZ
Отключать
Вот. У всех других пиров тоже отключится тогда. Евгений и спрашивает как с этим жить.
AZ
Он надеется, что уже придумали способ не страдать.