Size: a a a

Piter-IX members chat

2020 April 13

SM

Sergey Mutin in Piter-IX members chat
Mikhail Grishin
если прилетело через IX, то в рамках прямой сессии, и это уже проблема тех двоих кто пирится.

я блекхолы очищаю на таких размерах префиксов...  роут-сервер такое не позволит сделать. Если все пошло как задумывалось.
В том то и дело, что в ряде случаев прилетает не по прямым сессиям через аикс, а именно с роут серверов.
источник

MG

Mikhail Grishin in Piter-IX members chat
Sergey Mutin
В том то и дело, что в ряде случаев прилетает не по прямым сессиям через аикс, а именно с роут серверов.
это вопросы к конкретным IX в том числе.
Но всех не уговоришь пока не напишешь/защитишь best practiсe (и тогда тоже всех нет,  значимых скорее да)
источник

P

Piter-ix in Piter-IX members chat
Mikhail,
Очень бы хотелось узнать номер твоей AS
источник

MS

Mike Stupalov in Piter-IX members chat
Коллеги, а есть какие то комьюнити, чтобы исключить анонсы в опеределнную AS?
аля SPB-IX 0:peer-as
источник

ЛЛ

Лентяй Лентяевич in Piter-IX members chat
есть
источник

MS

Mike Stupalov in Piter-IX members chat
а подробнее.. 🙂
где то описаны?
источник

ЛЛ

Лентяй Лентяевич in Piter-IX members chat
Добрый день, Коллеги.
по комьюнити у нас пока реализован только запрет анонсов:
Community: 0:<Peering_AS> or 0:<64000+peer's last octet> - Do not announce to Peering AS
источник

ЛЛ

Лентяй Лентяевич in Piter-IX members chat
спрашивал как то
источник

MS

Mike Stupalov in Piter-IX members chat
а, ок, спасибо!
источник

MS

Mike Stupalov in Piter-IX members chat
что то 0:<as> не срабатывает…
источник

MS

Mike Stupalov in Piter-IX members chat
а эта формулировка (0:<64000+peer's last octet>) мне не понятна 🙂
и видимо подразумевает множественность (с 32bit ASN)..
источник

ЛЛ

Лентяй Лентяевич in Piter-IX members chat
route-map eBGP-IX-Out permit 10
match ip address prefix-list 123
set community 0:12345
источник

MS

Mike Stupalov in Piter-IX members chat
да как добавить комьюнити я знаю, просто не срабатывает (или очень большая задержка по применению)…
источник

ЛЛ

Лентяй Лентяевич in Piter-IX members chat
у меня срабатывало
источник

ЛЛ

Лентяй Лентяевич in Piter-IX members chat
быстро
источник

DL

Dmitriy Limonov in Piter-IX members chat
Mike Stupalov
а эта формулировка (0:<64000+peer's last octet>) мне не понятна 🙂
и видимо подразумевает множественность (с 32bit ASN)..
Лучше спросить NOC. Раньше это работало так: берем последний октет адреса пира, которому не хотим анонсить и добавляем к нему 64000. Адреса пиров можно было глянуть в lg. После того как сетка в SPB сменилась с /24 на /23 хз как интерпретировать правильно "последний октет"
источник

MS

Mike Stupalov in Piter-IX members chat
ну мне не понятно, зачем так сложно делать 🙂
если первый вариант работает, то мне достаточно..
источник

MS

Mike Stupalov in Piter-IX members chat
похоже сработал, но очень долго (больше 30 минут)
источник

DL

Dmitriy Limonov in Piter-IX members chat
Mike Stupalov
ну мне не понятно, зачем так сложно делать 🙂
если первый вариант работает, то мне достаточно..
Вариант с октетами сделан, чтобы 32bit asn можно было не слать анонсы.
источник

E

Evgen in Piter-IX members chat
Mike Stupalov
а эта формулировка (0:<64000+peer's last octet>) мне не понятна 🙂
и видимо подразумевает множественность (с 32bit ASN)..
Вроде это так:

0:64233
*.*.*.233
источник