Просто если там нету BGP-фида, то все возможные префиксы можно взять
только из RADB/IRR, но там порой совсем левые маршруты вылезают.
Ну вот к примеру:
$ bgpq AS-WINET-UA
!generated by bgpq. http://www.lexa.ru/snar/bgpq/
no ip access-list extended UNKNOWN
ip access-list extended UNKNOWN
permit ip host 45.151.147.0 host 255.255.255.0
permit ip host 46.8.28.0 host 255.255.255.0
deny ip any any
Но вот уже 'bgpq AS-DTEL-IX' у меня не отработал до конца, надоело
ждать больше 15 минут. Очень уж большой as-set.
Вот наш местный IX, к примеру:
$ bgpq AS-NFX-NIX |wc -l
1556
Боюсь, что не очень эффективно по VPN передавать тысячи и десятки
тысяч префиксов для маршрутизации.
--
Sergey Myasoedov
Tuesday, August 2, 2022, 13:28:45, you wrote:
VL> Привіт,
VL> я дуже давно не займався такими справами, тому мені підходять
VL> будь-які ключові слова, щоб це зробити. Задача полягає в тому, щоб
VL> зробити VPN з-за кордону в Україну та мати таблицю маршрутизації
VL> українських префіксів. BGP з VPN-концентратора в зовнішній світ
VL> немає, але оскільки це лінух, то думаю на ньому зробити статичну
VL> таблицю й згодовувати її редистрібуцією вже на end-point за
VL> допомогою внутрішньої маршрутизації. Тобто певний скрипт
VL> періодично формує таблицю на хості, яка анонсується мікроту з іншого боку зʼєднання.
VL>
VL>
VL> On 01.08.2022 22:48, Sergey Myasoedov wrote:
VL>
VL>
VL> Привет,
VL> а что мешает построить по as-set? Избыточность разве что...
VL> --
VL> S.
VL>
VL>
VL> On 1. 8. 2022, at 13:15, Volodymyr Litovka