Reino Unido 
España
Descripción de Gestión de filtros en BGP 441z
Hoy os traemos Adrián y yo una conversación sobre la gestión de filtros en BGP. A veces cuando contratáis un tránsito os piden que les digáis los rangos que se van a anunciar, pues mal, eso no es lo más adecuado desde que tenemos los objetos de RIPE AS y AS-SET. En el capítulo de hoy os contamos la diferencia entre access-list, prefix-list y route-map. También os hablamos de bgpq4 que podéis descargar desde https://github.com/bgp/bgpq4. Otra cosa que os comentamos es la direfencia entre AS y AS-SET y luego hablamos de RPKI y cómo automatizar los filtros. Ejemplos: Lista de prefijos: bgpq4 -A -SRADB,RIPE -F ‘%n/%l\n’ -4 AS-TECNOCRATICA bgpq4 -A -SRADB,RIPE -F ‘%n/%l\n’ -6 AS-TECNOCRATICA Lista de prefijos de sólo un AS: bgpq4 -A -SRADB,RIPE -F ‘%n/%l\n’ -4 as15954 bgpq4 -A -SRADB,RIPE -F ‘%n/%l\n’ -6 as15954 Configuración Cisco: bgpq4 -Al tecnocratica AS-TECNOCRATICA bgpq4 -Al tecnocratica -6 AS-TECNOCRATICA El ejemplo de un comando de cada sería: $ bgpq4 -A -SRADB,RIPE -F ‘%n/%l\n’ -4 AS-TECNOCRATICA 2.56.165.0/24 5.56.160.0/21 5.181.44.0/22 23.139.41.0/24 23.188.240.0/24 31.24.120.0/21 31.47.72.0/21 31.170.100.0/22 37.247.120.0/21 38.103.194.0/24 38.143.153.0/24 44.9.16.0/21 44.31.43.0/24 44.31.80.0/24 44.31.92.0/22 44.31.182.0/24 44.161.204.0/23 44.161.219.0/24 44.161.220.0/22 44.161.230.0/24 44.161.237.0/24 […] edu@andromeda:~$ bgpq4 -A -SRADB,RIPE -F ‘%n/%l\n’ -4 as15954 31.24.120.0/21 31.47.72.0/21 37.247.120.0/21 91.199.120.0/24 91.216.219.0/24 185.49.184.0/22 185.57.196.0/22 185.66.73.0/24 185.66.74.0/24 185.203.224.0/22 194.176.119.0/24 217.18.32.0/20 edu@andromeda:~$ bgpq4 -Al tecnocratica AS-TECNOCRATICA no ip prefix-list tecnocratica ip prefix-list tecnocratica permit 2.56.165.0/24 ip prefix-list tecnocratica permit 5.56.160.0/21 le 22 ip prefix-list tecnocratica permit 5.181.44.0/22 ip prefix-list tecnocratica permit 8.23.229.0/24 ip prefix-list tecnocratica permit 23.132.185.0/24 ip prefix-list tecnocratica permit 23.136.232.0/24 ip prefix-list tecnocratica permit 23.138.216.0/24 ip prefix-list tecnocratica permit 23.139.41.0/24 ip prefix-list tecnocratica permit 23.140.248.0/23 ge 24 le 24 ip prefix-list tecnocratica permit 23.141.88.0/24 ip prefix-list tecnocratica permit 23.188.240.0/24 ip prefix-list tecnocratica permit 31.24.120.0/21 ip prefix-list tecnocratica permit 31.47.72.0/21 ip prefix-list tecnocratica permit 31.170.100.0/22 ip prefix-list tecnocratica permit 37.247.120.0/21 ip prefix-list tecnocratica permit 38.103.194.0/24 ip prefix-list tecnocratica permit 38.134.111.0/24 ip prefix-list tecnocratica permit 38.143.153.0/24 ip prefix-list tecnocratica permit 41.216.177.0/24 ip prefix-list tecnocratica permit 41.216.178.0/24 ip prefix-list tecnocratica permit 41.216.186.0/24 ip prefix-list tecnocratica permit 44.9.16.0/21 ip prefix-list tecnocratica permit 44.31.43.0/24 ip prefix-list tecnocratica permit 44.31.80.0/24 ip prefix-list tecnocratica permit 44.31.92.0/22 ip prefix-list tecnocratica permit 44.31.182.0/24 ip prefix-list tecnocratica permit 44.159.68.0/24 ip prefix-list tecnocratica permit 44.161.204.0/23 ip prefix-list tecnocratica permit 44.161.219.0/24 ip prefix-list tecnocratica permit 44.161.220.0/22 ip prefix-list tecnocratica permit 44.161.230.0/24 ip prefix-list tecnocratica permit 44.161.237.0/24 ip prefix-list tecnocratica permit 44.161.238.0/23 ip prefix-list tecnocratica permit 44.161.240.0/21 ip prefix-list tecnocratica permit 44.161.248.0/22 ip prefix-list tecnocratica permit 45.13.185.0/24 ip prefix-list tecnocratica permit 45.61.161.0/24 ip prefix-list tecnocratica permit 45.61.162.0/24 ip prefix-list tecnocratica permit 45.81.152.0/22 ip prefix-list tecnocratica permit 45.89.255.0/24 ip prefix-list tecnocratica permit 45.90.16.0/22 ip prefix-list tecnocratica permit 45.90.145.0/24 ip prefix-list tecnocratica permit 45.95.113.0/24 ip prefix-list tecnocratica permit 45.130.16.0/22 ip prefix-list tecnocratica permit 45.131.132.0/22 ip prefix-list tecnocratica permit 45.137.160.0/22 […] Y en IPv6 pondríamos simplemente -6, esto lo podéis hacer en cualquier ordenador que tenga bgpq4 instalado. y5022
Este contenido se genera a partir de la locución del audio por lo que puede contener errores.
Hola a todos muy buenas yo soy eduardo y tenemos en combustible adrián almacenar muy buenas adrián como estamos estamos pues aquí como se acababa el mes y había que grabar nuevo audio pues bueno pues un tema muy interesante para este capítulo los sesenta y siete que le vamos a un nombre muy glamurosa cual edad vuelve una gestión de filtros envejece verdad si así que hoy vamos a hablar de cómo gestionar los filtros envejece p porque por qué porque no vamos a decir por donde donde viene vale pero no se ha llegado a los oídos que todavía hay gente que trabaja como en el siglo pasado el siglo pasado se que empieza por diecinueve y tú cuando te conectas a su tránsito te dice dime que prefijo vas a anunciar y entonces ellos se abre no precisa y los meten todos los fijos uno a uno y todo bien si tienes dos o tres fijos si por desgracia tú eres una empresa que das tránsito y tienes poner un número al azar mil trescientos sesenta y cuatro pre fijos por ejemplo pues claro el proveedor de tránsito no va a meter mil trescientos sesenta y cuatro hijos a mano verdad es que es una cosa bastante automatizado o no puede ser izquierda manualmente de esta forma es lo voy a decir yo vale para no mojarse adrián y tal es es totalmente vergonzoso eso es una vergüenza sea si eres un operador de tránsito no puedo decirle a alguien dime tus hijos ponemos la intro para empezar programita de hoy venga redes hosting tecnología cuñado punto bueno pues filtros como que que propones porque claro si tú llamas a un proveedor de tránsito imagínate que alguien llama chapu transit ese y chapu transite se le te va a dar un capullo tránsito con sus proveedores tier catorce para que te conectes e internet y te van a decir porfavor pásame tus hijos que comentas como como lo hace por abrir una de lo normal sería lo normal sería que pudieran edades y el fondo cargarán automáticamente en su en sus botas para filtrar fijo anunciado hombre sobre todo porque es importante para internet que que existan estos filtros para evitar anunció que no pablo dos como cómo se podría decidir los loja ya que aquellos los prefijo sido este tipo de cosas sobre todo porque no todo el mundo tiene un poco puede hacerlo un filtrado únicamente como hay la mayoría de la gente no tiene recae hombre hay un buen porcentaje ahora no lo tengo pero era estaba en torno al cinco por ciento no lo sé ahora me da igual pero que no es no es una cosa mayoritaria activamente entonces claro cuando todas tránsito como es el caso de quedamos con nosotros damos si pues claro toda la gente que se conectan que tiene tiene sus a ese con los con los que también a su vez tan tránsito ahora habrá ahora vemos todo eso y claro esto no lo pueden estar haciendo amago de despegar un correo permite el precio y luego qué tengo ahora precio por nuevo ya no lo tengo porque tú sobre todo de tránsito tiene muchos clientes por detrás es que no sabes que prefijo anunciar efectivamente pues yo creo que como intro queda queda claro como filtramos y el tráfico habría que verlo como como filtramos el tráfico en
Comentarios de Gestión de filtros en BGP 4a6m3c