[BPF] Como fazer filtros BGP de flowspec e ipv4 separadamente no JunOS?

[Daniel Damito]

Opa, eu deixei um exemplo acima.

Está habilitado sim, veja: set protocols bgp group ISP_TESTE_V4 import
FLOW-TESTE-IN family inet flow

Em sex., 10 de jul. de 2020 às 14:40, Gustavo Santos - GS <
vendas em gsperformance.com.br> escreveu:

> Boa tarde,
>
> Como está a sua configuração do grupo BGP?
>
> A family inet flow está habilitada no grupo?
>
> Em sex., 10 de jul. de 2020 às 14:36, Daniel Damito <
> contato em danieldamito.com.br> escreveu:
>
>> Olá, pessoal.
>>
>>
>> Estamos tentando configurar filtros de IPv4 e filtros de flowspec
>> separadamente em um roteador Juniper MX204 na versão 18.1R3-S6.1.
>>
>> Fizemos da seguinte forma:
>>
>>
>>
>> Filtro de import da família flowspec:
>>
>>
>> ====================================================================================
>>
>> set protocols bgp group ISP_TESTE_V4 import FLOW-TESTE-IN family inet flow
>>
>> set policy-options policy-statement FLOW-TESTE-IN term 1 from rib
>> inetflow.0
>> set policy-options policy-statement FLOW-TESTE-IN term 1 from
>> route-filter 0.0.0.0/0 prefix-length-range /0-/32
>> set policy-options policy-statement FLOW-TESTE-IN term 1 then accept
>> set policy-options policy-statement FLOW-TESTE-IN term 2 then reject
>>
>>
>> ====================================================================================
>>
>>
>>
>> Filtro de import da família IPv4 Unicast
>>
>>
>> ====================================================================================
>>
>> set protocols bgp group ISP_TESTE_V4 import TESTE-IMPORT (Tentativa 1)
>> set protocols bgp group ISP_TESTE_V4 import TESTE-IMPORT family inet
>> unicast (Tentativa 2)
>>
>> set policy-options policy-statement TESTE-IMPORT term A from protocol bgp
>> set policy-options policy-statement TESTE-IMPORT term A from neighbor
>> 10.30.254.10
>> set policy-options policy-statement TESTE-IMPORT term A then
>> local-preference 900
>> set policy-options policy-statement TESTE-IMPORT then local-preference 900
>>
>>
>> ====================================================================================
>>
>> Entretando, depois que commitamos as configurações, elas ficam assim:
>>
>>
>> ====================================================================================
>>
>> set protocols bgp group ISP_TESTE_V4 import TESTE-IMPORT
>> set protocols bgp group ISP_TESTE_V4 import FLOW-TESTE-IN
>>
>>
>> ====================================================================================
>>
>>
>> eu acho estranho ele não colocar o novo filtro na família inetflow.
>>
>> Por favor, poderiam me ajudar dizendo se isto é uma falha conceitual
>> minha ou um bug do JunOS?
>>
>> --
>>
>> *Atenciosamente,Daniel Damito*
>> _______________________________________________
>> bpf mailing list
>> bpf em listas.brasilpeeringforum.org
>> https://listas.brasilpeeringforum.org/mailman/listinfo/bpf
>>
>
>
> --
>
> Atenciosamente,
>
> Gustavo Santos
>
>

-- 

*Atenciosamente,Daniel Damito*
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listas.brasilpeeringforum.org/pipermail/bpf/attachments/20200710/6f15c55e/attachment-0001.html>