Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Новинка
Распродажа
Новости
Доставка
Оплата
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Настройка
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    Форум
    RouterOS
    BGP, проверь, не превышен ли лимит максимального префикса.

    BGP, проверь, не превышен ли лимит максимального префикса.

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    BGP, проверь, не превышен ли лимит максимального префикса., RouterOS
     
    MarcB
    Guest
    #1
    0
    28.11.2013 12:28:00
    Привет, ребята! Не знаю, кто-нибудь нашёл способ узнать, превышен ли лимит максимального префикса от eBGP-пира? Мы разговаривали с MikroTik по поводу лимита максимального префикса, и они сказали следующее: - В текущей версии мы не будем менять поведение... возможно, в новой маршрутизации появится опция max-prefix вообще. Согласно RFC, когда достигнут лимит максимального префикса, соединение должно быть закрыто, что и делает RouterOS. В сообщениях логов вы увидите сообщение о том, что достигнут лимит максимального префикса и соединение закрыто. Это подразумевает, что они думают об удалении лимита максимального префикса из RouterOS полностью, так как считают, что лучше фильтровать префиксы, полученные от внешних пиров. Я не думаю, что это поможет, и чувствую, что лимит максимального префикса – очень важная часть любого роутера. Даже если бы мы фильтровали входящие префиксы, это бы помогло, но некоторые пиры, с которыми мы соединяемся, объявляют нам 8000+ префиксов, что означало бы много фильтрации. Если у кого-нибудь есть примеры того, как они фильтруют входящие маршруты от внешних eBGP-пиров на Public Internet Exchanges (вроде LINX или DE-CIX), могли бы они поделиться своими фильтрами, чтобы другие могли извлечь из этого пользу? Нам очень интересно узнать больше о возможностях фильтрации в RouterOS и о том, как применять лучшие фильтры к префиксам, полученным от eBGP-пиров. Фильтры были бы отличны, если бы вы получали всего несколько маршрутов от внешних пиров, но некоторые из наших пиров объявляют свои маршруты и маршруты своих клиентов, что может привести к получению большого количества префиксов. Мы не хотим пропустить ни одного префикса, но хотим убедиться, что мы (и другие пользователи MikroTik) не страдаем от получения утечки маршрутов от наших eBGP-пиров. Надеюсь, кто-нибудь сможет помочь и пролить свет на этот вопрос.

    С уважением,
    Marc
     
     
     
    MarcB
    Guest
    #2
    0
    28.11.2013 18:00:00
    Привет, ребята! Если мы взаимодействуем с AS11 и они объявляют нам 100 маршрутов, то мы можем добавить правило фильтра, чтобы разрешать любые префиксы, исходящие от AS11. Если вдруг они начнут объявлять маршруты из AS12, то они будут заблокированы фильтрами – это нормально. Но если они случайно просочат маршруты (это уже бывало не раз), то они будут исходить с их AS номером, и фильтр их пропустит. Это большая проблема и именно поэтому лимит максимального префикса должен оставаться в MikroTik RouterOS. Мы понимаем, что если один из их вышестоящих пиров просочит маршруты, то фильтры сработают, ведь мы будем разрешать только маршруты от AS11. Кстати, если AS11 взаимодействует с AD555, AS666 и AS777, то мы будем видеть маршруты, исходящие от: - AS11, AS555 - AS11, AS666 - AS11, AS777 Мы знаем, что можно добавить фильтры для принятия и этих префиксов, но если любой из вышеперечисленных AS номеров просочит маршруты, то фильтры их пропустят, в то время как лимит максимального префикса закроет соединение, если маршруты были просочены по ошибке в больших масштабах (например, кто-то не агрегировал правильно для большого netblock типа /8, /12 или /16). Нам очень нужен способ видеть, был ли превышен лимит максимального префикса пиром, как мы это можем делать на Cisco и Juniper. Сейчас MikroTik просто закрывает сессию и записывает сообщение в syslog или в память. Было бы намного проще, если бы мы могли использовать команду типа `/routing bgp peer print brief`, которая также показывала бы статус сессии и количество полученных маршрутов от eBGP пира. Я также не уверен, может ли MikroTik отправлять сообщение в Syslog о том, что лимит максимального префикса достиг 90% установленного значения, так как это помогло бы при управлении пирами, которые приближаются к установленному лимиту максимального префикса. С наилучшими пожеланиями, Marc
     
     
     
    mrz
    Guest
    #3
    0
    28.11.2013 17:34:00
    Фильтрация по AS пути. Маршруты, приходящие от ваших клиентов, всегда будут содержать их номер AS в пути. Поэтому вам нужно настроить набор правил фильтрации, которые разрешают объявления, содержащие определенный набор номеров AS. AS путь можно фильтровать с помощью регулярных выражений.
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2026 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры