<div dir="ltr">Olá, pessoal.<br><br><br>Estamos tentando configurar filtros de IPv4 e filtros de flowspec separadamente em um roteador Juniper MX204 na versão 18.1R3-S6.1.<br><br>Fizemos da seguinte forma:<br><br><br><br>Filtro de import da família flowspec:<br><br>====================================================================================<br><br>set protocols bgp group ISP_TESTE_V4 import FLOW-TESTE-IN family inet flow<br><br>set policy-options policy-statement FLOW-TESTE-IN term 1 from rib inetflow.0<br>set policy-options policy-statement FLOW-TESTE-IN term 1 from route-filter <a href="http://0.0.0.0/0" target="_blank">0.0.0.0/0</a> prefix-length-range /0-/32<br>set policy-options policy-statement FLOW-TESTE-IN term 1 then accept<br>set policy-options policy-statement FLOW-TESTE-IN term 2 then reject<br><br>====================================================================================<br><br><br><br>Filtro de import da família IPv4 Unicast<br><br>====================================================================================<br><br>set protocols bgp group ISP_TESTE_V4 import TESTE-IMPORT (Tentativa 1)<br>set protocols bgp group ISP_TESTE_V4 import TESTE-IMPORT family inet unicast (Tentativa 2)<br><br>set policy-options policy-statement TESTE-IMPORT term A from protocol bgp<br>set policy-options policy-statement TESTE-IMPORT term A from neighbor 10.30.254.10<br>set policy-options policy-statement TESTE-IMPORT term A then local-preference 900<br>set policy-options policy-statement TESTE-IMPORT then local-preference 900<br><br>====================================================================================<br><br>Entretando, depois que commitamos as configurações, elas ficam assim:<br><br>====================================================================================<br><br>set protocols bgp group ISP_TESTE_V4 import TESTE-IMPORT<br>set protocols bgp group ISP_TESTE_V4 import FLOW-TESTE-IN<br><br>====================================================================================<br><br><br>eu acho estranho ele não colocar o novo filtro na família inetflow.<br><br>Por favor, poderiam me ajudar dizendo se isto é uma falha conceitual minha ou um bug do JunOS?<br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><b><i>Atenciosamente,</i><br>Daniel Damito</b></div></div></div>