Вы просматриваете старую версию данной страницы. Смотрите текущую версию.
Сравнить с текущим |
просмотр истории страницы
ЧЕРНОВИК
В Carbon Reductor 8.00.07 появилась возможность настроить BGP RTBH надёжнее и с меньшим числом усилий.
Настройка на Carbon Reductor
Всё можно сделать через меню:
Подключитесь по ssh, затем запустите команду меню:
menu
Выберите BGP Blackhole
Настройка
Пути до шаблонов менять не нужно, это редкий случай, когда техническая поддержка подтвердит, что другого способа настроить что-то специфичное нет.
Пароли установите свои и безопасные.
Router ID как правило совпадает с IP адресом Carbon Reductor.
Список маршрутизаторов имеет формат:
ip1:as1 ip2:as2
разделитель между маршрутизаторами - пробел.
Нажимаем назад, применяем настройки:
zebra и bgpd должны перезапуститься без ошибок:
Настройка роутера
Конфигурация роутеров может отличаться. В качестве примера - Linux с Quagga.
bgpd.conf
hostname border password password log file /var/log/quagga/bgpd.log ! router bgp 65002 bgp router-id 10.0.0.1 redistribute static route-map BLACKHOLE neighbor 10.0.0.2 remote-as 65001 neighbor 10.0.0.2 description ROUTER neighbor 10.0.0.2 ebgp-multihop 8 neighbor 10.0.0.2 update-source 10.0.0.1 neighbor 10.0.0.2 soft-reconfiguration inbound ! ip as-path access-list 1 deny .* ! route-map BLACKHOLE permit 10 description blackhole match ip address prefix-list BLACKHOLE set ip next-hop 192.168.255.255 set local-preference 10 set community 65002:666 additive ! line vty !
zebra.conf
hostname border