====== Использование bgpq для составления bgp фильтров ======

Данным способом составления BGP фильтров я пользовался когда работал в компании "Телекол".


Рассмотрим на примере.

AS21425
  * Peer IP: 193.232.244.218
  * анонсирует нам AS-RUSINFO

  neighbor 193.232.244.218 remote-as 21425
  neighbor 193.232.244.218 peer-group peer-generic
  neighbor 193.232.244.218 description RUSINFOCOM (peer)
  neighbor 193.232.244.218 filter-list 4 in

  # bgpq -h whois.radb.net -f 21425 -l 4 AS-RUSINFO
  !generated with bgpq. http://www.lexa.ru/snar/bgpq/
  no ip as-path access-list 4
  ip as-path access-list 4 permit ^21425(_21425)*$
  ip as-path access-list 4 permit ^21425(_[0–9]+)*_(21446|24244|24680|28752)$

  # bgpq -h whois.radb.net -AP -l AS21425-in AS-RUSINFO
  !generated with bgpq. http://www.lexa.ru/snar/bgpq/
  no ip prefix-list AS21425-in
  ip prefix-list AS21425-in permit 80.243.0.0/20
  ip prefix-list AS21425-in permit 80.250.192.0/20
  ! overlayed by 80.250.192.0/20 in the same AS21425
  ! – ip prefix-list AS21425-in permit 80.250.193.0/24
  ! overlayed by 80.250.192.0/20 in the same AS21425
  ! – ip prefix-list AS21425-in permit 80.250.194.0/24
  ip prefix-list AS21425-in permit 80.251.128.0/20
  ip prefix-list AS21425-in permit 195.245.249.0/24
  ip prefix-list AS21425-in permit 202.86.16.0/21
  ! overlayed by 202.86.16.0/21 in the same AS24244
  ! – ip prefix-list AS21425-in permit 202.86.19.0/24
  ! overlayed by 202.86.16.0/21 in the same AS24244
  ! – ip prefix-list AS21425-in permit 202.86.17.0/24
  ! overlayed by 202.86.16.0/21 in the same AS24244
  ! – ip prefix-list AS21425-in permit 202.86.16.0/22
  ip prefix-list AS21425-in permit 202.86.31.0/24

О ключах:
  * -A агрегировать маршруты
  * -P создавать ip prefix-list
  * -l название prefix-list


AS-RUSINFO – собственно объект для которого строиться prefix-list

Внимательно смотрим на строчки overlayed by – если их проигнорировать, то мы зафильтруем more specific route, а охватывающий префикс может и не анонсироваться.

С учетом этого модифицируем руками его так:

  no ip prefix-list AS21425-in
  ip prefix-list AS21425-in permit 80.243.0.0/20
  ip prefix-list AS21425-in permit 80.250.192.0/20 le 24
  ip prefix-list AS21425-in permit 80.251.128.0/20
  ip prefix-list AS21425-in permit 195.245.249.0/24
  ip prefix-list AS21425-in permit 202.86.16.0/21 le 24
  ip prefix-list AS21425-in permit 202.86.31.0/24

его нужно указать в дескрипшине:
  ip prefix-list AS21425-in description AS-RUSINFO

После изминения конфига делаем на циске
  mn
  debug ip bgp 193.232.244.218 updates
  clear ip bgp 193.232.244.218 in
  nm

и смотрим дебаг
если есть строчки DENIED due to, то разбираемся почему был зарезан анонс.
если таких строчек не было, но есть update run completed то все прошло нормально и дебаг нужно выключить.