Mikrotik.moscow [тема: Помогите перенести правила фильтрации с версии v6 на v7.]

Помогите перенести правила фильтрации с версии v6 на v7.

Fri, 26 Nov 2021 08:06:00 -0500

Помогите перенести правила фильтрации с версии v6 на v7. RouterOS в форуме RouterOS.
если (dst == x.x.x.x/24) {отклонить}
26.11.2021 08:06:00, mrz.

Помогите перенести правила фильтрации с версии v6 на v7.

Fri, 26 Nov 2021 06:41:00 -0500

Помогите перенести правила фильтрации с версии v6 на v7. RouterOS в форуме RouterOS.
Если я хочу, к примеру, отклонить подсеть «X.X.X.X/24».
26.11.2021 06:41:00, Nevon.

Помогите перенести правила фильтрации с версии v6 на v7.

Thu, 25 Nov 2021 21:43:00 -0500

Помогите перенести правила фильтрации с версии v6 на v7. RouterOS в форуме RouterOS.
Я не совсем понимаю, что именно вы спрашиваете, как будет выглядеть "reject", если его ввести? Здесь можно найти подробное описание по использованию фильтров маршрутизации: https://help.mikrotik.com/docs/pages/viewpage.action?pageId=74678285 Также есть несколько базовых примеров для начала: https://help.mikrotik.com/docs/display/ROS/ROSv7+Basic+Routing+Examples
25.11.2021 21:43:00, mrz.

Помогите перенести правила фильтрации с версии v6 на v7.

Mon, 06 Dec 2021 20:06:00 -0500

Помогите перенести правила фильтрации с версии v6 на v7. RouterOS в форуме RouterOS.
Начни новую тему.
06.12.2021 20:06:00, Jotne.

Помогите перенести правила фильтрации с версии v6 на v7.

Mon, 06 Dec 2021 19:23:00 -0500

Помогите перенести правила фильтрации с версии v6 на v7. RouterOS в форуме RouterOS.
Обратите также внимание, что я проверял конвертацию фильтра маршрутов с V6 на V7, но она не работает, несмотря на то, что отмечена как завершённая. После обновления фильтры удаляются из конфигурации V7. https://help.mikrotik.com/docs/display/ROS/v7+Routing+Protocol+Status
06.12.2021 19:23:00, Splash.

Помогите перенести правила фильтрации с версии v6 на v7.

Mon, 06 Dec 2021 19:21:00 -0500

Помогите перенести правила фильтрации с версии v6 на v7. RouterOS в форуме RouterOS.
Кто-нибудь знает, какой синтаксис использовать, чтобы пометить маршрут как недоступный на основе матчера? Я взял простой пример с bgp-communities:
add action=accept bgp-communities=no-export chain=BGP-IN set-type=unreachable

Получается что-то вроде:
if (bgp-communities равно no-export) {set xxxxxxx; accept}

gw работает только с IP, а gw-interface — только с интерфейсом.
https://help.mikrotik.com/docs/pages/viewpage.action?pageId=74678285#id-/routing/filter-BGPCommunityOperators

В версии V7 я не вижу оператора для типа unreachable...
*кстати, в документации “bgp-communites” написано с ошибкой.
06.12.2021 19:21:00, Splash.

Помогите перенести правила фильтрации с версии v6 на v7.

Thu, 25 Nov 2021 20:21:00 -0500

Помогите перенести правила фильтрации с версии v6 на v7. RouterOS в форуме RouterOS.
С действием «отклонить».
25.11.2021 20:21:00, mrz.

Помогите перенести правила фильтрации с версии v6 на v7.

Thu, 25 Nov 2021 19:46:00 -0500

Помогите перенести правила фильтрации с версии v6 на v7. RouterOS в форуме RouterOS.
Как тогда думает Mikrotik? Нам нужно помочь BGP-community, чтобы убедиться, что неправильная информация не попадёт вовнутрь или наружу. Например, я хочу быть уверен, что не получаю свои собственные префиксы от eBGP-пиров.
25.11.2021 19:46:00, Nevon.

Помогите перенести правила фильтрации с версии v6 на v7.

Thu, 25 Nov 2021 05:37:00 -0500

Помогите перенести правила фильтрации с версии v6 на v7. RouterOS в форуме RouterOS.
Итак, у меня такая же проблема. Как переписать фильтр выше в версии v7? Спасибо.
25.11.2021 05:37:00, noahzhang.

Помогите перенести правила фильтрации с версии v6 на v7.

Thu, 25 Nov 2021 20:27:00 -0500

Помогите перенести правила фильтрации с версии v6 на v7. RouterOS в форуме RouterOS.
Как это вообще могло бы выглядеть? Хотелось бы начать тестировать ROS7 BGP.
25.11.2021 20:27:00, Nevon.

Помогите перенести правила фильтрации с версии v6 на v7.

Sun, 10 Oct 2021 11:01:00 -0400

Помогите перенести правила фильтрации с версии v6 на v7. RouterOS в форуме RouterOS.
Привет, я пытаюсь перенести свои BGP-фильтры с v6 на v7. Проблема в том, что не могу понять, как мигрировать правило «match-chain». Вот мои текущие правила: я принимаю транзит от провайдера и предоставляю транзит клиенту:

/routing filter

# раздел 1 — принимаю то, что объявляет мой транзитный провайдер
add action=accept chain=MyTransitProvider-IN prefix=0.0.0.0/0
add action=accept chain=MyTransitProvider-IN prefix=::/0

# раздел 2 — принимаю то, что объявляет мой транзитный клиент
add action=accept chain=MyTransitCustomer-IN match-chain=MyTransitCustomerAS set-bgp-local-pref=300 set-distance=10 comment="Accept MyTransitCustomer prefixes"
add action=discard chain=MyTransitCustomer-IN comment="No more from MyTransitCustomer"
add action=accept chain=MyTransitCustomer-OUT prefix=0.0.0.0/0 comment="Disabled to provide full routing" disabled=yes
add action=discard chain=MyTransitCustomer-OUT comment="Disabled to provide full routing" disabled=yes

# раздел 3 — я анонсирую свои префиксы и префиксы моего транзитного клиента своему транзитному провайдеру
add action=accept chain=MyTransitProvider-OUT match-chain=MyOwnAS
add action=accept chain=MyTransitProvider-OUT match-chain=MyTransitCustomerAS
add action=discard chain=MyTransitProvider-OUT comment="Dont advertise more to MyTransitProvider"

# раздел 4 — цепочки с моими префиксами и префиксами моего транзитного клиента (как список адресов)
add action=accept prefix=1.0.0.0/8 prefix-length=0-32 chain=MyOwnAS
add action=accept prefix=2.0.0.0/8 prefix-length=0-32 chain=MyTransitCustomerAS

Если кто-то добрый поможет с миграцией — буду очень признателен. Вот что я пробовал, но не уверен, правильно ли:

/routing/filter/rule

# раздел 1
add chain=MyTransitProvider-IN rule="if (dst==0.0.0.0/0 && protocol static) { accept }"
add chain=MyTransitProvider-IN rule="if (dst==::/0 && protocol static) { accept }"

# раздел 2
помогите!

# раздел 3
помогите!

# раздел 4
add chain=MyOwnAS rule="if (dst-len>0 && dst-len<32 && dst in 1.0.0.0/8) { accept }"
add chain=MyTransitCustomerAS rule="if (dst-len>0 && dst-len<32 && dst in 2.0.0.0/8) { accept }"

Заранее большое спасибо!
10.10.2021 11:01:00, jmginer.