http://mikrotik.moscow Новое в теме ROSv7 - BGP Чёрная дыра форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 12:57:19 -0400 ROSv7 - BGP Чёрная дыра RouterOS в форуме RouterOS.
Да, не сработает, как уже упоминалось здесь и в документации, по причинам, которые я указал в предыдущих сообщениях. Так что настройка маршрута «черная дыра» на граничном роутере — хорошая практика.
08.08.2024 11:45:00, mrz.]]> http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419311 http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419311 Thu, 08 Aug 2024 11:45:00 -0400 RouterOS ROSv7 - BGP Чёрная дыра RouterOS в форуме RouterOS.
Я думаю, в версии 7 BGP не будет рекламировать префикс в вышестоящую сеть, если этого префикса нет в таблице маршрутизации.
08.08.2024 11:37:00, kellogs.]]> http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419310 http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419310 Thu, 08 Aug 2024 11:37:00 -0400 RouterOS ROSv7 - BGP Чёрная дыра RouterOS в форуме RouterOS.
Если вы настроите статический маршрут на свой downstream, то трафик не пропадёт в бездне — он будет направляться вниз по цепочке. Но если у вас вообще нет маршрутов (даже без чёрной дыры) и при этом есть маршрут по умолчанию вверх на upstream, то поздравляю, вы создали маршрутизаторный цикл и забили канал на upstream. Короче говоря, вы сами устроили себе DOS-атаку.
08.08.2024 10:46:00, mrz.]]> http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419309 http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419309 Thu, 08 Aug 2024 10:46:00 -0400 RouterOS ROSv7 - BGP Чёрная дыра RouterOS в форуме RouterOS.
Есть ли какой-то вариант получше, чем просто "черная дыра"? Потому что существует много способов добавить подсеть в таблицу маршрутизации. Допустим, ты настраиваешь черную дыру, а потом добавляешь статический маршрут, чтобы направить этот /24 дальше по цепочке. Когда кто-то из интернета попытается попасть в эту подсеть, он просто попадёт в черную дыру, потому что запись уже есть!
08.08.2024 10:36:00, kellogs.]]> http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419308 http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419308 Thu, 08 Aug 2024 10:36:00 -0400 RouterOS ROSv7 - BGP Чёрная дыра RouterOS в форуме RouterOS.
Совсем наоборот, пускать трафик внутри вашей сети без реальной цели — плохая идея. Черная дыра на краю сети предотвращает это.
08.08.2024 10:30:00, mrz.]]> http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419307 http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419307 Thu, 08 Aug 2024 10:30:00 -0400 RouterOS ROSv7 - BGP Чёрная дыра RouterOS в форуме RouterOS.
На самом деле назначать blackhole — плохая идея… если потом никогда не прописать для этой подсети статический маршрут, весь трафик просто упадёт!
08.08.2024 10:17:00, kellogs.]]> http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419306 http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419306 Thu, 08 Aug 2024 10:17:00 -0400 RouterOS ROSv7 - BGP Чёрная дыра RouterOS в форуме RouterOS.
Привет https://help.mikrotik.com/docs/display/ROS/Moving+from+ROSv6+to+v7+with+examples Можно узнать, зачем нужно указывать IP-префикс, который мы рекламируем, как blackhole? /ip/firewall/address-list/ add list=bgp-networks address=192.168.0.0/24 /ip/route add dst-address=192.168.0.0/24 blackhole /routing/bgp/connection set peer_name output.network=bgp-networks
01.07.2024 23:28:00, kellogs.]]> http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419305 http://mikrotik.moscow/forum/forum57/87678-rosv7-_-bgp-chyernaya-dyra/message419305 Mon, 01 Jul 2024 23:28:00 -0400 RouterOS