Home > Копипаст > К чему приводит неправильная настройка BGP

К чему приводит неправильная настройка BGP

bgp_1

Неделю назад AS13214, стал «переанонсировать» все маршруты BGP (весь Интернет), как часть своей автономной системы (AS). Аналогичный инцидент произошел в ноябре прошлого года. В обоих случаях проблема распространилась не очень далеко, что свидетельствует о правильной настройке BGP фильтрации и ограничений на количество префиксов у крупных провайдеров.

Можно лишь надеяться на то, что каждый провайдер в мире сделает то же самое. Если вы провайдер и у вас не настроена функция BGP maximum prefix на сессию своего клиента, пожалуйста, сделайте это как можно скорее. Хорошей отправной точкой для этого,  является пример конфигурации на сайте Cisco (также пример доступен в разделе Service Provider Security Best Practices ).

Вольный перевод Another BGP near-miss

Источник: CISCO IOS HINTS AND TRICKS

  • gimlet
    Подобная ситуация была в рунете... Кто-то из клиентов трансов отдал очень много, не весь ли мир... Подробности на НАГовском форуме, история уже давнишняя...
  • У трансов кстати я так понимаю до определенного времени не было централизованных требованией к настройке своего оборудования. Поэтому что называется как сумели...)
blog comments powered by Disqus

Subscribe without commenting