DO
Можно не ставить себе фильтры?)
это как с рчц договоритесь)
забавы ради, дай думаю вкручу валидацию на ix-ах...
включил на питере - и ... много удивился...
Size: a a a
2020 November 27
VB
ну не ужас-ужас-ужас
show route receive-protocol bgp 185.1.152.255 validation-state invalid
Prefix Nexthop MED Lclpref AS path
* 45.89.16.0/23 185.1.152.231 0 35048 I
* 45.89.18.0/23 185.1.152.231 35048 I
* 45.138.7.0/24 185.1.152.36 49505 I
* 45.141.186.0/24 185.1.152.36 49505 I
* 45.141.187.0/24 185.1.152.36 49505 I
77.91.121.0/24 185.1.152.133 48293 64419 I
* 84.15.112.0/24 185.1.152.160 13194 ?
* 84.15.114.0/24 185.1.152.160 13194 ?
* 84.15.115.0/24 185.1.152.160 13194 ?
* 84.15.116.0/22 185.1.152.160 13194 ?
* 84.15.120.0/22 185.1.152.160 13194 ?
* 84.15.124.0/22 185.1.152.160 13194 ?
93.185.72.0/23 185.1.152.103 43727 41798 41798 35104 I
* 103.21.244.0/24 185.1.152.96 13335 I
119.59.81.0/24 185.1.152.103 43727 28910 138322 133066 I
185.112.103.0/24 185.1.152.16 0 3267 31500 31500 31500 31500 202984 35196 205090 I
185.125.88.0/24 185.1.152.103 43727 41798 200590 200590 200590 202958 I
185.156.177.0/24 185.1.152.16 0 3267 31500 208861 ?
193.176.25.0/24 185.1.152.103 43727 210222 I
PK
не, не так
kuzmich@bm18-bbn:bm18-ext> show route protocol bgp community-name rpki-validation-state-valid
inet.0: 830651 destinations, 2491380 routes (826007 active, 0 holddown, 6337 hidden)
+ = Active Route, - = Last Active, * = Both
94.101.233.206/32 *[BGP/170] 00:07:56, localpref 100, from 185.1.152.255
AS path: 13194 2588 47814 I, validation-state: valid
Discard
[BGP/170] 00:07:54, localpref 100, from 185.1.153.0
AS path: 13194 2588 47814 I, validation-state: valid
Discard
kuzmich@bm18-bbn:bm18-ext> show route protocol bgp community-name rpki-validation-state-valid
inet.0: 830651 destinations, 2491380 routes (826007 active, 0 holddown, 6337 hidden)
+ = Active Route, - = Last Active, * = Both
94.101.233.206/32 *[BGP/170] 00:07:56, localpref 100, from 185.1.152.255
AS path: 13194 2588 47814 I, validation-state: valid
Discard
[BGP/170] 00:07:54, localpref 100, from 185.1.153.0
AS path: 13194 2588 47814 I, validation-state: valid
Discard
PK
один роут, и тот блекхол :)
PK
мож я конечно чего не так делаю :) но вроде все ок :))
ДК
один роут, и тот блекхол :)
😂😂😂
VB
show route receive-protocol bgp 185.1.152.255 validation-state valid | count
Count: 30651 lines
PK
PK
Щас меня MX удивил :)
show route receive-protocol bgp 185.1.152.255 validation-state
^
permission denied.
show route receive-protocol bgp 185.1.152.255 validation-state
^
permission denied.
IA
что-то у нас у всех валидация дает разные результаты
IA
у меня 29 /32-ых выкидывает по инвалидам с spb-rs1 и всё.
IA
а вы в полиси чейн первым добавьте какой-нибудь rpki_in с логикой типа term valid {
from {
protocol bgp;
validation-database valid;
}
then {
validation-state valid;
community add origin-validation-state-valid;
next policy;
}
}
term invalid {
from {
и тд.
хз правда правильно ли это. но у меня так
from {
protocol bgp;
validation-database valid;
}
then {
validation-state valid;
community add origin-validation-state-valid;
next policy;
}
}
term invalid {
from {
и тд.
хз правда правильно ли это. но у меня так
PK
ну у меня так же
IA
берется роут, извлекается префикс, проверяется по валидационной БД, и потом уже ставится на роут валидейнш-стейт и до кучи расширенный коммунизм
DO
ну не ужас-ужас-ужас
show route receive-protocol bgp 185.1.152.255 validation-state invalid
Prefix Nexthop MED Lclpref AS path
* 45.89.16.0/23 185.1.152.231 0 35048 I
* 45.89.18.0/23 185.1.152.231 35048 I
* 45.138.7.0/24 185.1.152.36 49505 I
* 45.141.186.0/24 185.1.152.36 49505 I
* 45.141.187.0/24 185.1.152.36 49505 I
77.91.121.0/24 185.1.152.133 48293 64419 I
* 84.15.112.0/24 185.1.152.160 13194 ?
* 84.15.114.0/24 185.1.152.160 13194 ?
* 84.15.115.0/24 185.1.152.160 13194 ?
* 84.15.116.0/22 185.1.152.160 13194 ?
* 84.15.120.0/22 185.1.152.160 13194 ?
* 84.15.124.0/22 185.1.152.160 13194 ?
93.185.72.0/23 185.1.152.103 43727 41798 41798 35104 I
* 103.21.244.0/24 185.1.152.96 13335 I
119.59.81.0/24 185.1.152.103 43727 28910 138322 133066 I
185.112.103.0/24 185.1.152.16 0 3267 31500 31500 31500 31500 202984 35196 205090 I
185.125.88.0/24 185.1.152.103 43727 41798 200590 200590 200590 202958 I
185.156.177.0/24 185.1.152.16 0 3267 31500 208861 ?
193.176.25.0/24 185.1.152.103 43727 210222 I
на циске аккуратнее, если валидация включена не везде, то подписанный роут перебивает всю остальную логику (локалпрефы/аспас и пр.)
ID
Щас меня MX удивил :)
show route receive-protocol bgp 185.1.152.255 validation-state
^
permission denied.
show route receive-protocol bgp 185.1.152.255 validation-state
^
permission denied.
А нечего херней заниматься!)
PK
А нечего херней заниматься!)
?
ID
Валидацию ему в пятницу вечером подавай....нефиг! ))
PK