https://www.opennet.ru/openforum/vsluhforumID6/14894.html Добрый день.<br><br>Есть автономная система и блок провайдерно независимых адресов (2 сетки /24). Есть Cisco 7206. Есть 2 провайдера, к которым подключена AS. От обоих приходит FULL VIEW. Нужно сделать одного провайдера основным, а другого - бакапным. Как назло без дополнительных настроек входящий трафик идёт не через того провайдера, который нужен. Пытался делать препенды и аннонсировать сетки с ними через бакапнгого провайдера, но они не помогают. Результат проверяю на looking glass в Релкоме http://relcom.net/INFO/NOC-IP/lg/lg0.html. <br>Теперь хочу бакапному провыйдеру анонсировать одну более крупную сеть с длиной префикса /23, а основному - две сети с префиксами по /24. Предварительно в RIPE создали объект route на нашу сеть /23. Раньше были только объекты route c префиксами /24.<br>Сделал <br>ip prefix-list backup-list seq 5 permit x.x.x.0/23<br>ip prefix-list backup-list seq 15 deny 0.0.0.0/0 le 32<br>!<br>ip prefix-list main-list seq 5 permit x.x.x.0/23 le 24<br>ip prefix-list main-list seq 15 deny 0.0.0.0/0 le 32<br><br> https://www.opennet.ru/openforum/vsluhforumID6/14894.html#4 Mon, 26 Nov 2007 12:27:31 GMT Большое человеческое спасибо за развёрнутый и понятный ответ.<br> https://www.opennet.ru/openforum/vsluhforumID6/14894.html#3 Sun, 25 Nov 2007 13:51:12 GMT Я вообще не анонсирую свои сети бекапному isp, когда ложится основной, начинается анонс бекапному. Простой идет 1-2 минуты. Учитывая что такая ситуация бывает не часто, то такой простой для меня приемлим. Вот кусок конфига как это реализованно. Взято в свое время с sysadmins.ru<br><br>Код: <br><br>router bgp 1 <br> synchronization <br> bgp log-neighbor-changes <br> network 172.16.0.0 <br> neighbor 192.168.20.2 remote-as 2 <br> neighbor 192.168.20.2 description Rico <br> neighbor 192.168.20.2 route-map AS2-IN in <br> neighbor 192.168.20.2 route-map AS2-OUT out <br> neighbor 192.168.30.2 remote-as 3 <br> neighbor 192.168.30.2 description Fry <br> neighbor 192.168.30.2 send-community <br> neighbor 192.168.30.2 route-map AS3-IN in <br> neighbor 192.168.30.2 route-map AS3-OUT out <br> neighbor 192.168.30.2 advertise-map AS3-OUT non-exist-map DEFAULT-FROM-AS2 <br> no auto-summary <br>! <br>ip bgp-community new-format <br>ip community-list standard AS2 permit 2:1 <br>ip community-list standard AS3 permit 3:1 <br>! <br>! <br>ip prefix-list DEFAULT seq 5 permit 0.0.0 https://www.opennet.ru/openforum/vsluhforumID6/14894.html#2 Tue, 20 Nov 2007 10:46:00 GMT &gt;у вас на каждую сетку должны быть созданы объекты route <br><br>на каждую сетку сейчас создан объект route. у нас раньше было 2 объекта route на сетки /24 и недавно создали объект на сеть /23. В whois их видно.<br><br>&gt;пусть ваши аплинки покажут как они вас видят от себя и как <br>&gt;отдают дальше <br>&gt;а вообще то, идеальным вариантом было бы использование community-атрибутов аплинков для удлинения <br>&gt;и/или анонса/неанонса ваших префиксов дальше <br><br>На Looking glass видно, что best маршрут выбирается по localpref, который анализируется bgp раньше, чем path. Поэтому удлинять путь бесполезно.<br>Бакапный аплинк видит нас как x.x.x.0/23 и отдаёт дальше точно так же. А основной - x.x.x.0/24 и y.y.y.0/24<br><br> https://www.opennet.ru/openforum/vsluhforumID6/14894.html#1 Tue, 20 Nov 2007 10:31:28 GMT &gt;[оверквотинг удален]<br>&gt;- в интернете появился анонс нашей сетки с сумарным адресом x.x.x.0/23 <br>&gt; и он анонсируется через бакапного провайдера. Фильтры у провайдеров на <br>&gt;наши анонсы настроены правильно - т.е. принимаются сети и с префиксом <br>&gt;/24 и с /23. <br>&gt;<br>&gt;Решил потом проделать эксперимент - в BGP положил основного провайдера, для того, <br>&gt;чтобы убедиться, что будет работать бакапный. Но он не работает. Почему-то <br>&gt;не всплывает в интернете адрес нашей сети с префиксом /23. <br>&gt;Может быть ещё какие-нибудь объекты в RIPE нужно создавать? Кто знает, помогите... <br>&gt;<br><br>у вас на каждую сетку должны быть созданы объекты route<br>пусть ваши аплинки покажут как они вас видят от себя и как отдают дальше<br>а вообще то, идеальным вариантом было бы использование community-атрибутов аплинков для удлинения и/или анонса/неанонса ваших префиксов дальше<br>