http://mikrotik.moscow Новое в теме ОШИБКА: совпадение фильтра сообщества (BGP) не работает с сообществом 0:0 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 10:43:38 -0400 ОШИБКА: совпадение фильтра сообщества (BGP) не работает с сообществом 0:0 RouterOS в форуме RouterOS.
Да, могу подтвердить! Спасибо! Что нового в 6.38rc31 (2016-11-15 12:51):

!) ipsec — добавлена поддержка аутентификации IKEv2 EAP RADIUS passthrough для ответчика (только CLI);
!) ipsec — экспериментальная поддержка IKEv2 с методами аутентификации pre-shared-key и rsa-signature (только CLI);
*) bgp — маршрутизаторы больше не будут совпадать со всеми префиксами, помеченными сообществом 0:0 при фильтрации маршрутов;
*) certificate — исправлен сбой при удалении CRL во время его загрузки;
*) dhcp — запрос опций DHCP происходит только если клиент DHCP успешно добавлен;
*) dude — (обсуждение изменений здесь: http://forum.mikrotik.com/t/the-dude-v6-38rc-test-builds/101859/1);
*) log — игнорируется тема письма, если действие — отправка email;
19.11.2016 19:07:00, ecaps.]]> http://mikrotik.moscow/forum/forum57/89454-oshibka_-sovpadenie-filtra-soobshchestva-_bgp_-ne-rabotaet-s-soobshchestvom-0_0/message437091 http://mikrotik.moscow/forum/forum57/89454-oshibka_-sovpadenie-filtra-soobshchestva-_bgp_-ne-rabotaet-s-soobshchestvom-0_0/message437091 Sat, 19 Nov 2016 19:07:00 -0500 RouterOS ОШИБКА: совпадение фильтра сообщества (BGP) не работает с сообществом 0:0 RouterOS в форуме RouterOS.
Это уже начинает реально надоедать от MT в последнее время…
20.10.2016 18:05:00, savage.]]> http://mikrotik.moscow/forum/forum57/89454-oshibka_-sovpadenie-filtra-soobshchestva-_bgp_-ne-rabotaet-s-soobshchestvom-0_0/message437090 http://mikrotik.moscow/forum/forum57/89454-oshibka_-sovpadenie-filtra-soobshchestva-_bgp_-ne-rabotaet-s-soobshchestvom-0_0/message437090 Thu, 20 Oct 2016 18:05:00 -0400 RouterOS ОШИБКА: совпадение фильтра сообщества (BGP) не работает с сообществом 0:0 RouterOS в форуме RouterOS.
Ответ службы поддержки Mikrotik на прошлой неделе: Все упомянутые вами функции и исправления входят в список задач для версии v7. К сожалению, я не могу точно сказать, когда именно будет готова версия v7. Если это займет слишком много времени, чтобы удовлетворить пользователей, мы постараемся улучшить версию v6, добавив самые критичные запросы и исправления ошибок. Запрос на исправление с 0:0 в сообществе тоже был. С уважением, Борис
20.10.2016 14:12:00, borisk.]]> http://mikrotik.moscow/forum/forum57/89454-oshibka_-sovpadenie-filtra-soobshchestva-_bgp_-ne-rabotaet-s-soobshchestvom-0_0/message437089 http://mikrotik.moscow/forum/forum57/89454-oshibka_-sovpadenie-filtra-soobshchestva-_bgp_-ne-rabotaet-s-soobshchestvom-0_0/message437089 Thu, 20 Oct 2016 14:12:00 -0400 RouterOS ОШИБКА: совпадение фильтра сообщества (BGP) не работает с сообществом 0:0 RouterOS в форуме RouterOS.
И ещё один бедняга попался на этот БАГ. http://forum.mikrotik.com/t/multihomed-bgp-filters-not-working/102289/1 Пожалуйста, исправьте это как можно скорее!
19.10.2016 16:13:00, ecaps.]]> http://mikrotik.moscow/forum/forum57/89454-oshibka_-sovpadenie-filtra-soobshchestva-_bgp_-ne-rabotaet-s-soobshchestvom-0_0/message437088 http://mikrotik.moscow/forum/forum57/89454-oshibka_-sovpadenie-filtra-soobshchestva-_bgp_-ne-rabotaet-s-soobshchestvom-0_0/message437088 Wed, 19 Oct 2016 16:13:00 -0400 RouterOS ОШИБКА: совпадение фильтра сообщества (BGP) не работает с сообществом 0:0 RouterOS в форуме RouterOS.
Проблема решена в версии 6.38rc31.
15.11.2016 14:35:00, mrz.]]> http://mikrotik.moscow/forum/forum57/89454-oshibka_-sovpadenie-filtra-soobshchestva-_bgp_-ne-rabotaet-s-soobshchestvom-0_0/message437087 http://mikrotik.moscow/forum/forum57/89454-oshibka_-sovpadenie-filtra-soobshchestva-_bgp_-ne-rabotaet-s-soobshchestvom-0_0/message437087 Tue, 15 Nov 2016 14:35:00 -0500 RouterOS ОШИБКА: совпадение фильтра сообщества (BGP) не работает с сообществом 0:0 RouterOS в форуме RouterOS.
Привет! Сейчас в таблице Интернета около 2000 IP-префиксов с нелегальным значением community 0:0. → http://blog.ipspace.net/2008/03/misteries-of-internet-bgp-community.html У других производителей это не большая проблема, а вот у Mikrotik это ломает алгоритм сопоставления для фильтра сообществ.

Например: ваш провайдер вверх по цепочке шлёт весь интернет-таблицу, а вам нужны только префиксы из Чехии. Обычно это делают, фильтруя маршруты по сообществу «Czech Republic». У Level3 есть сообщество для всех префиксов из Чехии — 3356:512.

Тогда ваш фильтр должен выглядеть так:  
add action=accept bgp-communities=3356:512 chain=TEST comment=accept_cz_prefixes  
add action=discard chain=TEST

Сейчас отмечено 354 маршрута с сообществом 3356:512, но мы видим, что через фильтр проходит 2393 маршрута:  
/ip route> print count-only  
2393

Вот пример маршрута, который неправильно прошёл фильтр:  
6 ADb  dst-address=2.179.0.0/16 gateway=XXX gateway-status=XX recursive via XXX vlan252 distance=200 scope=40 target-scope=30 bgp-as-path=“200612,12880” bgp-local-pref=100 bgp-med=100 bgp-origin=igp bgp-communities=0:0,XXX:30000, received-from=XXXX

В нём вовсе нет 3356:512... А вот один из «правильных» маршрутов с нужным сообществом:  
0 ADb  dst-address=31.179.197.0/24 gateway=XXX gateway-status=XXX recursive via XXX vlan252 distance=200 scope=40 target-scope=30 bgp-as-path=“3356,50607,198537” bgp-local-pref=100 bgp-med=100 bgp-origin=igp bgp-communities=3356:2,3356:22,3356:100,3356:123,3356:512,3356:2083,XXX:30000,XXX:30120,50607:8000,50607:8079 received-from=XXXX

Я отправлял баг-репорт несколько месяцев назад, но Mikrotik так и не починили это до сих пор:  
«Хорошо, извините. Сейчас приоритет — работа над новой реализацией маршрутизации. К сожалению, не могу сказать, когда именно начнём исправлять эту проблему в старых версиях.»

Тестировал на версиях: 6.34.6, 6.36.3, 6.37rc36

С уважением, Tobias
18.09.2016 22:06:00, ecaps.]]> http://mikrotik.moscow/forum/forum57/89454-oshibka_-sovpadenie-filtra-soobshchestva-_bgp_-ne-rabotaet-s-soobshchestvom-0_0/message437086 http://mikrotik.moscow/forum/forum57/89454-oshibka_-sovpadenie-filtra-soobshchestva-_bgp_-ne-rabotaet-s-soobshchestvom-0_0/message437086 Sun, 18 Sep 2016 22:06:00 -0400 RouterOS