+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

ROSv7 - BGP Чёрная дыра

ROSv7 - BGP Чёрная дыра, RouterOS

kellogs

Guest

01.07.2024 23:28:00

Привет https://help.mikrotik.com/docs/display/ROS/Moving+from+ROSv6+to+v7+with+examples Можно узнать, зачем нужно указывать IP-префикс, который мы рекламируем, как blackhole? /ip/firewall/address-list/ add list=bgp-networks address=192.168.0.0/24 /ip/route add dst-address=192.168.0.0/24 blackhole /routing/bgp/connection set peer_name output.network=bgp-networks

kellogs Guest	#2 0 08.08.2024 10:17:00 На самом деле назначать blackhole — плохая идея… если потом никогда не прописать для этой подсети статический маршрут, весь трафик просто упадёт!

mrz Guest	#3 0 08.08.2024 10:30:00 Совсем наоборот, пускать трафик внутри вашей сети без реальной цели — плохая идея. Черная дыра на краю сети предотвращает это.

kellogs

Guest

08.08.2024 10:36:00

Есть ли какой-то вариант получше, чем просто "черная дыра"? Потому что существует много способов добавить подсеть в таблицу маршрутизации. Допустим, ты настраиваешь черную дыру, а потом добавляешь статический маршрут, чтобы направить этот /24 дальше по цепочке. Когда кто-то из интернета попытается попасть в эту подсеть, он просто попадёт в черную дыру, потому что запись уже есть!

mrz

Guest

08.08.2024 10:46:00

Если вы настроите статический маршрут на свой downstream, то трафик не пропадёт в бездне — он будет направляться вниз по цепочке. Но если у вас вообще нет маршрутов (даже без чёрной дыры) и при этом есть маршрут по умолчанию вверх на upstream, то поздравляю, вы создали маршрутизаторный цикл и забили канал на upstream. Короче говоря, вы сами устроили себе DOS-атаку.

kellogs Guest	#6 0 08.08.2024 11:37:00 Я думаю, в версии 7 BGP не будет рекламировать префикс в вышестоящую сеть, если этого префикса нет в таблице маршрутизации.

mrz Guest	#7 0 08.08.2024 11:45:00 Да, не сработает, как уже упоминалось здесь и в документации, по причинам, которые я указал в предыдущих сообщениях. Так что настройка маршрута «черная дыра» на граничном роутере — хорошая практика.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры