03 / 04 · Technische Dokumentation
BGP Communities
BGP Large Communities der frankonIX-Routeserver: Steuerung, Information und Filtergründe.
frankonIX nutzt ausschließlich BGP Large Communities (RFC 8092). Die Routeserver-ASN 214591 ist 32-bit, klassische Communities nach RFC 1997 sind deshalb nicht möglich. Communities zur Steuerung werden vom Member gesetzt und beim Export an die anderen Member entfernt. Informations- und Filter-Communities setzt der Routeserver; sie sind nur im Looking Glass sichtbar und erreichen die Member ebenfalls nicht.
Steuerung#
Vom Member gesetzt.
| Community | Wirkung |
|---|---|
214591:0:0 | an keinen Peer ankündigen |
214591:1:0 | an alle Peers ankündigen (Vorgabe) |
214591:0:PEER-AS | nicht an diesen Peer ankündigen |
214591:1:PEER-AS | an diesen Peer ankündigen, übersteuert 214591:0:0 |
214591:101:0 | eigene ASN einmal prependen, zu allen Peers |
214591:102:0 | zweimal prependen, zu allen Peers |
214591:103:0 | dreimal prependen, zu allen Peers |
214591:101:PEER-AS | einmal prependen, nur zu diesem Peer |
214591:102:PEER-AS | zweimal prependen, nur zu diesem Peer |
214591:103:PEER-AS | dreimal prependen, nur zu diesem Peer |
Auswertung: peer-spezifisch vor global, Verbot vor Erlaubnis. Beispiel „an alle außer AS64496“: 214591:1:0 und 214591:0:64496.
Information#
Vom Routeserver gesetzt.
| Community | Bedeutung |
|---|---|
214591:1000:1 | RPKI valid |
214591:1000:2 | RPKI unknown |
214591:1000:3 | RPKI nicht geprüft |
214591:1001:1 | IRRDB valid |
214591:1001:2 | IRRDB nicht geprüft |
214591:1001:3 | spezifischer als der registrierte Prefix |
214591:1001:1000 | IRRDB-Filter im Modus loose |
214591:1001:1001 | IRRDB-Filter im Modus strict |
214591:1001:1002 | IRRDB-Prefixliste leer |
214591:1001:1200 | Next Hop ist ein anderer Router desselben Members |
Filtergründe#
Route verworfen.
| Community | Grund |
|---|---|
214591:1101:1 | Prefix zu lang |
214591:1101:2 | Prefix zu kurz |
214591:1101:3 | Bogon-Prefix |
214591:1101:4 | Bogon-ASN im Pfad |
214591:1101:5 | AS-Pfad zu lang |
214591:1101:6 | AS-Pfad zu kurz |
214591:1101:7 | erste AS ist nicht die Peer-AS |
214591:1101:8 | Next Hop ist nicht die Peer-IP |
214591:1101:9 | Prefix nicht im IRRDB |
214591:1101:10 | Origin-AS nicht im IRRDB |
214591:1101:11 | Prefix nicht im Origin-AS |
214591:1101:12 | RPKI unknown |
214591:1101:13 | RPKI invalid |
214591:1101:14 | Transit-ASN im Pfad |
214591:1101:15 | zu viele Communities |
Dieselbe Liste ist bei bgp.tools hinterlegt: bgp.tools/communities/214591