<div dir="ltr">Nice, vou testar! </div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Em sex., 10 de jul. de 2020 às 14:56, Gustavo Santos - GS <<a href="mailto:vendas@gsperformance.com.br">vendas@gsperformance.com.br</a>> escreveu:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">O que pode ser testado é o seguinte.<div><br></div><div>Colocar os dois imports com o do flow sendo o primeiro, e o último termo ao invés de reject mudar para then next policy</div><div><br></div><div><br>set policy-options policy-statement FLOW-TESTE-IN term 1 from rib inetflow.0<br>set policy-options policy-statement FLOW-TESTE-IN term 1 from route-filter <a href="http://0.0.0.0/0" target="_blank">0.0.0.0/0</a> prefix-length-range /0-/32<br>set policy-options policy-statement FLOW-TESTE-IN term 1 then accept<br>set policy-options policy-statement FLOW-TESTE-IN term 2 then next-policy<br></div><div><br></div><div>E a política de prefixos ipv4 fica fica como a segunda policy.</div><div><br></div><div><br></div><div><br>set protocols bgp group ISP_TESTE_V4 import FLOW-TESTE-IN  </div><div>set protocols bgp group ISP_TESTE_V4 import TESTE-IMPORT  <br></div><div><div><br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Em sex., 10 de jul. de 2020 às 14:42, Daniel Damito <<a href="mailto:contato@danieldamito.com.br" target="_blank">contato@danieldamito.com.br</a>> escreveu:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Opa, eu deixei um exemplo acima.<br><br>Está habilitado sim, veja: set protocols bgp group ISP_TESTE_V4 import FLOW-TESTE-IN family inet flow<br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Em sex., 10 de jul. de 2020 às 14:40, Gustavo Santos - GS <<a href="mailto:vendas@gsperformance.com.br" target="_blank">vendas@gsperformance.com.br</a>> escreveu:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Boa tarde,<div><br></div><div>Como está a sua configuração do grupo BGP?</div><div><br></div><div>A family inet flow está habilitada no grupo? </div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Em sex., 10 de jul. de 2020 às 14:36, Daniel Damito <<a href="mailto:contato@danieldamito.com.br" target="_blank">contato@danieldamito.com.br</a>> escreveu:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Olá, pessoal.<br><br><br>Estamos tentando configurar filtros de IPv4 e filtros de flowspec separadamente em um roteador Juniper MX204 na versão 18.1R3-S6.1.<br><br>Fizemos da seguinte forma:<br><br><br><br>Filtro de import da família flowspec:<br><br>====================================================================================<br><br>set protocols bgp group ISP_TESTE_V4 import FLOW-TESTE-IN family inet flow<br><br>set policy-options policy-statement FLOW-TESTE-IN term 1 from rib inetflow.0<br>set policy-options policy-statement FLOW-TESTE-IN term 1 from route-filter <a href="http://0.0.0.0/0" target="_blank">0.0.0.0/0</a> prefix-length-range /0-/32<br>set policy-options policy-statement FLOW-TESTE-IN term 1 then accept<br>set policy-options policy-statement FLOW-TESTE-IN term 2 then reject<br><br>====================================================================================<br><br><br><br>Filtro de import da família IPv4 Unicast<br><br>====================================================================================<br><br>set protocols bgp group ISP_TESTE_V4 import TESTE-IMPORT (Tentativa 1)<br>set protocols bgp group ISP_TESTE_V4 import TESTE-IMPORT family inet unicast (Tentativa 2)<br><br>set policy-options policy-statement TESTE-IMPORT term A from protocol bgp<br>set policy-options policy-statement TESTE-IMPORT term A from neighbor 10.30.254.10<br>set policy-options policy-statement TESTE-IMPORT term A then local-preference 900<br>set policy-options policy-statement TESTE-IMPORT then local-preference 900<br><br>====================================================================================<br><br>Entretando, depois que commitamos as configurações, elas ficam assim:<br><br>====================================================================================<br><br>set protocols bgp group ISP_TESTE_V4 import TESTE-IMPORT<br>set protocols bgp group ISP_TESTE_V4 import FLOW-TESTE-IN<br><br>====================================================================================<br><br><br>eu acho estranho ele não colocar o novo filtro na família inetflow.<br><br>Por favor, poderiam me ajudar dizendo se isto é uma falha conceitual minha ou um bug do JunOS?<br clear="all"><div><br></div>-- <br><div dir="ltr"><div dir="ltr"><b><i>Atenciosamente,</i><br>Daniel Damito</b></div></div></div>
_______________________________________________<br>
bpf mailing list<br>
<a href="mailto:bpf@listas.brasilpeeringforum.org" target="_blank">bpf@listas.brasilpeeringforum.org</a><br>
<a href="https://listas.brasilpeeringforum.org/mailman/listinfo/bpf" rel="noreferrer" target="_blank">https://listas.brasilpeeringforum.org/mailman/listinfo/bpf</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr"><div dir="ltr"><div><br></div><div><span style="font-size:12.8px">Atenciosamente,</span><br></div><div><br></div>Gustavo Santos<div><img src="http://www.rc9.com.br/gustavo/logo.jpg" width="200" height="56" style="font-size: 12.8px;"><br></div></div></div>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr"><div dir="ltr"><b><i>Atenciosamente,</i><br>Daniel Damito</b></div></div>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr"><div dir="ltr"><div><br></div><div><span style="font-size:12.8px">Atenciosamente,</span><br></div><div><br></div>Gustavo Santos<div><img src="http://www.rc9.com.br/gustavo/logo.jpg" width="200" height="56" style="font-size: 12.8px;"><br></div></div></div>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><b><i>Atenciosamente,</i><br>Daniel Damito</b></div></div>