Mikrotik ile classi yurt dışına kapatma?

merhaba, Mikrotik ile bir classı yurt dışına nasıl kapatabilirim? Community id gerekiyor sanırım onu bulamadım.


Bu bilgiyi buldum " 9121:444 sadece /24 subnetler için uygulanabilir ve yurtdışı anons yapılmamasını sağlar. /32 ve üzeri yurtdışı discard için 9121:555 kullanılır."

Fakat buda çalışmıyor. Bilgi verebilecek var mı?

Bilgili kişileri etiketliyorum belki yardımcı olabilirsiniz @Daghan; @Turklokasyon; @roots; , @Ni-Osman; etiket için üzgünüm

Bu bilgi hangi upstream operatörü kullandığınıza göre değişir. 9121:666-444-555 yani AS9121-Türktelekoma ait bir community list.

Communites değişir veri merkezinden bu konu hakkında bilgi alabilirsiniz fakat en basit bir şekilde firewall > adresslist bölümüne tr içi ip bloklarını yazıp gerekli firewall kuralınada girebilirsin

spoof saldırı engelleme hakkında bilginiz varmı?

Tarafınıza gelen mi tarafınızdan çıkan mı

Merhaba,

Community kodu /32 IP yurtdışı için :555, blackhole kodu :666'dır. /24 için :444 yurtdışı kapama anonsu için doğru ancak bunlar standart olmayıp genelde kullanılanlardır. En doğru bilgiyi çalıştığınız veri merkezinden alabilirsiniz. Kodlar, çalıştığınız veri merkezine göre değişiklik gösterebilir. Kodlar bu olduğu halde çalışmıyosa, community kodunuz veri merkezi routerlarına ulaşmıyor olabilir. Ayrıca community route filter kısmında out policy için action accept girerken gönderdiğiniz community tarafında ise discard olarak yapılandırmalısınız.

ingress action => dicard
out policy => accept

BGP sizin tarafınızdan mı yönetiliyor?

Mikrotik konusunda çok derinlemesine bilgi sahibi olmasam da Google da arama yapacaksanız keywordler şunlar; mikrotik bgp communities

https://wiki.mikrotik.com/wiki/Manua...outing_filters

Operatöre anons ettiğiniz prefixler içinde 555 yada 444 community varsa yada 555 ise /32 bir ip routing tablosunda operatöre iletiliyorsa her halükarda çalışır.

Lakin Telekom ile direk siz peer durumdaysanız.. Biz müşterilerimizin gönderdiği tüm community leri reject ediyoruz mesela varsayılan olarak.. Çünkü özellikle 555 gibi community değerlerinde operatörün verdiği prefix limite ulaşılması durumunda BGP session down olabiliyor. Bunları bir merkezden yönetmek adına kendi communitylerimizi müşterilere veriyoruz (Örnek)

Yani bu hususu da atlamayın diye yazmak istedim