> > > Вопрос по построению BGP:
> > > Как правильно защищаться от more specific routes клиента, пришедших НЕ с
> > > клиентского подключения?
> > > (Например, от пира).
> > Этого делать не надо. Пояснения ниже. :)
> Смею возразить: ты не прав. Бывает, что нужно.
Тогда всё просто. Пропиши на него статики и редистрибутай в IGP. С
соответствующим LP, чтобы победить BGP. Если линк на него ляжет, то всё
польётся, куда скажет BGP. Пока линк есть, всё идёт туда, куда надо.
Аргумент "дык этож ручками надо делать" не принимается - случай, что ты
описываешь, кривой и прямого решения у него нет. Кроме того всё равно
по-хорошему ты делаешь prefix-listы на вход от него (если ты этого не делаешь,
то очень зря), так заодно что мешает прикрутить статики в этот же момент?
Правильно, лень-матушка.
[skip]
> Безусловно проблема решается фильтрами - но это статичное и не до конца
> корректно решение.
Задача некорректная. :) Решить можно по-разному, но мне больше всего нравится
мой последний вариант со статиками.
> Поэтому вопрос остается:
> > > Отсюда и вопрос: как наиболее правильно решить эту задачу.
Не надеюсь, что убедил, но тем не менее. :)
SY,
--
CCNP, CCDP (R&S) Dmitri E. Kalintsev
CDPlayer@irc Network Architect @ connect.com.au
dek @ connect.com.au phone: +61 3 9674 3913 fax: 9251 3666
UIN:7150410 mobile: +61 414 821 382
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
