Introdução
Os Internet Exchanges, como os PTTs do IX.br, disponibilizam a infraestrutura para permitir a troca de tráfego IP entre seus participantes, normalmente usando uma rede compartilhada de camada 2, como a Ethernet. O Border Gateway Protocol (BGP) é usado para permitir a troca de informações sobre os endereços presentes em cada rede, nessa infraestrutura.
Historicamente, os participantes dos PTTs fechavam sessões BGP bilaterais entre si, para atualizar suas tabelas de rotas. Contudo, para PTTs com muitos participantes, essa abordagem gera um trabalho operacional enorme.
Os servidores de rotas permitem a implantação facilitada, do ponto de vista técnico, do acordo de troca de tráfego multilateral (ATM), onde cada participante concorda em trocar tráfego com os demais. Normalmente as redes conectadas a um Internet Exchange querem trocar a maior quantidade de tráfego possível entre si. Participar do ATM e fechar sessões BGP com os servidores de rotas é a maneira mais simples de se obter esse resultado.
Um servidor de rotas tem a função de um broker, um intermediário, facilitador ou concentrador. Cada participante do acordo multilateral fecha uma sessão com o servidor de rotas. Os prefixos recebidos de cada um serão repassados aos demais, com exceção do próprio participante que originou o anúncio, mas sem acrescentar o ASN do servidor de rotas, e sem modificar o atributo next_hop.
Os servidores de rotas do IX.br em São Paulo e do Rio de Janeiro possibilitam a filtragem com base em comunidades BGP predefinidas, para que assim todas as políticas e regras de peering sejam garantidas e personalizas, flexibilizando o controle para cada participante conectado.
Os servidores de rotas são transparentes
Para que a plataforma seja neutra e que não haja interferência no encaminhamento do tráfego os servidores de rotas não acrescentam seu próprio AS ao AS-Path, nem alteram o NEXT HOP. Dessa forma, cada participante recebe as rotas dos demais participantes praticamente da mesma forma que receberia se houvesse sessões BGP bilaterais estabelecidas.
Communities enviadas nos anúncios, bem como o atributo MED também são preservados e reenviados pelos servidores de rota, tais quais recebidos de cada participante.
Os servidores de rotas tornam sua vida mais fácil!
O uso dos servidores de rotas permite simplificar as configurações BGP necessárias para trocar tráfego com múltiplas outras redes. Devido a grande quantidade de sistemas autônomos conectados à plataforma do IX.br, sem o uso dos servidores de rotas, manter múltiplas sessões BGP poderia se tornar uma tarefa incessante, com potencial de onerar boa parte da sua equipe.
O servidor de rotas simplifica essa tarefa. Com apenas um conjunto de sessões BGP é possível conectar-se com todas as demais redes que também fazem parte do acordo de troca de tráfego multilateral. Quando um novo ISP conecta-se ao IX.br e ao servidor de rotas, a troca de tráfego é iniciada automaticamente (a menos que você explicitamente crie filtros para evitar isso).
Utilizando os servidores de rotas, você precisa gerenciar apenas o que for mais importante!
Você provavelmente quer trocar a maior quantidade de tráfego possível no IX.br. Contudo, estabelecer um acordo de peering bilateral pode ser demorado. Feche exclusivamente acordos bilaterais extremamente importantes, ou com redes que não façam parte do acordo multilateral. Utilizando os servidores de rotas automaticamente você recebe as rotas da vasta maioria das redes conectadas ao PTT.
Troque tráfego imediatamente ao se conectar ao IX.br
Ao conectar-se aos servidores de rotas você começa a trocar rotas imediatamente. Esse é o melhor caminho para começar a trocar tráfego em um PTT.
Alta disponibilidade
Os servidores de rotas provêm de uma plataforma extremamente estável e distribuída que conta com alta disponibilidade e resiliência. Os nossos servidores de rotas são multivendor, redundantes e distribuídos.
Gerencie sua política de peering
Os servidores de rotas implementam filtros definidos pelos participantes por meio de communities, ou manualmente, garantindo que as políticas de peering sejam preservadas.
Detalhes sobre os servidores de rotas
Atualmente há 4 servidores de rotas no IX.br em São Paulo, SP:
Hostname
|
ASN
|
IPv4
|
IPv6
|
rs1.saopaulo.sp.ix.br
|
26162
|
187.16.216.253/21
|
2001:12f8::253/64
|
rs2.saopaulo.sp.ix.br
|
26162
|
187.16.216.254/21
|
2001:12f8::254/64
|
rs3.saopaulo.sp.ix.br
|
26162
|
187.16.223.253/21
|
2001:12f8::223:253/64
|
rs4.saopaulo.sp.ix.br
|
26162
|
187.16.223.254/21
|
2001:12f8::223:254/64
|
Atualmente há 4 servidores de rotas no IX.br no Rio de Janeiro, RJ:
Hostname
|
ASN
|
IPv4
|
IPv6
|
rs1.riodejaneiro.rj.ix.br
|
26162
|
45.6.52.253/22
|
2001:12f8:0:2::52:253/64
|
rs2.riodejaneiro.rj.ix.br
|
26162
|
45.6.52.254/22
|
2001:12f8:0:2::52:254/64
|
rs3.riodejaneiro.rj.ix.br
|
26162
|
45.6.55.253/22
|
2001:12f8:0:2::55:253/64
|
rs4.riodejaneiro.rj.ix.br
|
26162
|
45.6.55.254/22
|
2001:12f8:0:2::55:254/64
|
É mandatório e muito importante que todos os roteadores dos participantes tenham sessões estabelecidas com todos os servidores de rotas. Os anúncios também devem ser idênticos para cada uma das sessões, ou seja, a mesma quantidade de anúncios, com os mesmos prefixos, communities e capabilities. Só assim o participante fará pleno uso da redundância e resiliência providas pelos servidores de rotas.
Os servidores de rotas do IX.br operam normalmente em modo passivo, ou seja, normalmente não iniciamos o estabelecimento de sessão BGP, estamos sempre no aguardo de uma provocação. Cada participante deve garantir que seu equipamento é capaz de conectar-se a porta TCP 179 dos servidores de rotas, e que suas regras de filtragem de entrada de pacotes (ACL de entrada) permitam o estabelecimento das sessões BGP.
Filtros nos servidores de rotas
Filtros de entrada e proteções
Os servidores de rotas do IX.br implementam alguns filtros de entrada, com a finalidade principal de proteger a si mesmos e aos demais participantes, em caso de anúncios indevidos:
-
são bloqueados os prefixos bogons, com base na lista de alocação de blocos da IANA;
-
são bloqueadas as rotas default;
-
são bloqueados os próprios blocos do IX.br;
-
são descartados os prefixos mais curtos que /8 e mais longos que /24 em IPv4; e
-
são descartados os prefixos mais curtos que /12 e mais longos que /48 em IPv6.
Além disso, existe um número máximo de prefixos que pode ser anunciado por sessão, por padrão esse número é de 100 prefixos. No caso desse valor ser ultrapassado, a sessão é derrubada.
Os filtros de entrada são aplicados automaticamente e os participantes não têm gerência sobre os mesmos, com exceção do número máximo de prefixos. Uma alteração no número máximo de prefixos anúnciados aceito pode ser solicitada via chamado no portal http://meu.ix.br.
Filtragem de prefixos na saída
Os servidores de rota IX.br implementam os filtros de saída:
-
com base em communities que podem ser utilizadas pelos participantes para marcar os prefixos anunciados e especificar o comportamento desejado do filtro, funcionalidade que está disponível apenas no IX.br em São Paulo, SP e no Rio de Janeiro, RJ; ou
-
com base em solicitações feitas pelo portal http://meu.ix.br, para filtros bilaterais entre dois ASs específicos, funcionalidade disponível em todas as localidades do IX.br, com exceção de São Paulo, SP e Rio de Janeiro, RJ.
Communities disponíveis no IX.br em São Paulo, SP e no Rio de Janeiro, RJ
Comunidades de Filtragem
Com as comunidades abaixo oferecemos ao participante a capacidade de determinar qual ASN que recebe os anúncios.
|
Para os ASN de 16bits
(Standard Communities) |
Para os ASN de 32bits
(Extended Communities) |
Não anunciar a rota para o ASN |
65000:peer-as |
RT:65000:peer-as ou RO:65000:peer-as |
Anunciar exclusivamente para o ASN |
65001:peer-as |
RT:65001:peer-as ou RO:65001:peer-as |
Comunidades para Influenciar o Tráfego
Com as comunidades abaixo oferecemos ao participante a capacidade de criar heurísticas de engenharia de tráfego.
|
Para os ASN de 16bits
(Standard Communities) |
Para os ASN de 32bits
(Extended Communities) |
Adicionar um prepend no AS-Path |
64601:peer-as |
RT:64601:peer-as ou RO:64601:peer-as |
Adicionar dois prepend no AS-Path |
64602:peer-as |
RT:64602:peer-as ou RO:64602:peer-as |
Adicionar três prepend no AS-Path |
64603:peer-as |
RT:64603:peer-as ou RO:64603:peer-as |
Comunidades informativas – Marcadas pelo Route Server
O IX.br adiciona comunidades para identificar qual o ASN que foi o propagador das rotas e em qual local esta rota está sendo recebida e propagada.
|
Para os ASN de 16bits
(Standard Communities) |
Para os ASN de 32bits
(Extended Communities) |
Identificador de ASN |
26162:peer-as |
RT:26162:peer-as |
Identificador de Localidade |
26162:65XXX |
RT:26162:65XXX |
Todas as localizações irão utilizar o código do identificador de região de acordo com a tabela:
-
PTT (Localidade)
|
Codigo (XXX)
|
Belém, PA |
091 |
Belo Horizonte, MG |
031 |
Brasília, DF |
061 |
Campina Grande, PB |
083 |
Campinas, SP |
019 |
Cuiabá, MT |
065 |
Caxias do Sul, RS |
054 |
Curitiba, PR |
041 |
Florianópolis, SC |
048 |
Fortaleza, CE |
085 |
Foz do Iguaçu, PR |
045 |
Goiânia, GO |
062 |
Lajeado, RS |
051 |
Londrina, PR |
043 |
Manaus, AM |
092 |
Maringá, PR |
044 |
Natal, RN |
084 |
Porto Alegre, RS |
051 |
Recife, PE |
081 |
Rio de Janeiro, RJ |
021 |
Salvador, BA |
071 |
São Carlos, SP |
016 |
S. J. dos Campos, SP |
012 |
S. J. Rio Preto, SP |
017 |
São Paulo, SP |
011 |
Vitória, ES |
027 |
Quantidade Máxima de Prefixos
Os servidores de rota do IX.br em São Paulo, SP, em fevereiro de 2017, têm em sua tabela cerca de 120 mil prefixos IPv4 e 19 mil prefixos IPv6. Há previsão de crescimento, portanto é aconselhável que os participantes liberem em seus filtros pelo menos 150 mil prefixo para IPv4 e 25 mil prefixos para IPv6.
Recomendamos usar o looking glass do IX.br telnet://lg.saopaulo.sp.ix.br para obter informações mais atualizadas sobre a quantidade de prefixos anunciados, caso o parágrafo anterior não tenha sido atualizado com a frequência devida.
Exemplos de configuração
Nos exemplos a seguir considera-se que sua rede está originando os anúncios dos prefixos: 2001:db8:10::/48, 2001:db8:20::/48, 2001:db8:30::/48, 192.0.2.0/24, 198.51.100.0/24 e 203.0.113.0/24.
Cisco Router with IOS-XE
router bgp your-asn
bgp always-compare-med
no bgp enforce-first-as
bgp log-neighbor-changes
!
neighbor IX_br-IPv4 peer-group
neighbor IX_br-IPv4 remote-as 26162
neighbor IX_br-IPv4 version 4
neighbor IX_br-IPv4 transport connection-mode active
!
neighbor IX_br-IPv6 peer-group
neighbor IX_br-IPv6 remote-as 26162
neighbor IX_br-IPv6 version 4
neighbor IX_br-IPv6 transport connection-mode active
!
neighbor 187.16.216.253 peer-group IX_br-IPv4
neighbor 187.16.216.253 description rs1.saopaulo.sp.ix.br
neighbor 187.16.216.254 peer-group IX_br-IPv4
neighbor 187.16.216.254 description rs2.saopaulo.sp.ix.br
neighbor 187.16.223.253 peer-group IX_3r-IPv4
neighbor 187.16.223.253 description rs3.saopaulo.sp.ix.br
neighbor 187.16.223.254 peer-group IX_br-IPv4
neighbor 187.16.223.254 description rs4.saopaulo.sp.ix.br
!
neighbor 2001:12f8::253 peer-group IX_br-IPv6
neighbor 2001:12f8::253 description rs1.saopaulo.sp.ix.br
neighbor 2001:12f8::254 peer-group IX_br-IPv6
neighbor 2001:12f8::254 description rs2.saopaulo.sp.ix.br
neighbor 2001:12f8::223:253 peer-group IX_br-IPv6
neighbor 2001:12f8::223:253 description rs3.saopaulo.sp.ix.br
neighbor 2001:12f8::223:254 peer-group IX_br-IPv6
neighbor 2001:12f8::223:254 description rs4.saopaulo.sp.ix.br
!
address-family ipv4
no neighbor IX_br-IPv6 activate
neighbor IX_br-IPv4 activate
neighbor IX_br-IPv4 next-hop-self
neighbor IX_br-IPv4 soft-reconfiguration inbound
neighbor IX_br-IPv4 route-map BGPv4_IX.br_OUT out
no auto-summary
no synchronization
neighbor 187.16.216.253 peer-group IX_br-IPv4
neighbor 187.16.216.254 peer-group IX_br-IPv4
neighbor 187.16.223.253 peer-group IX_br-IPv4
neighbor 187.16.223.254 peer-group IX_br-IPv4
network 192.0.2.0 mask 255.255.255.0
network 198.51.100.0 mask 255.255.255.0
network 203.0.113.0 mask 255.255.255.0
exit-address-family
!
address-family ipv6
neighbor IX_br-IPv6 activate
neighbor IX_br-IPv6 next-hop-self
neighbor IX_br-IPv6 soft-reconfiguration inbound
neighbor IX_br-IPv6 route-map BGPv6_IX.br_OUT out
neighbor 2001:12f8::253 peer-group IX_br-IPv6
neighbor 2001:12f8::254 peer-group IX_br-IPv6
neighbor 2001:12f8::223:253 peer-group IX_br-IPv6
neighbor 2001:12f8::223:254 peer-group IX_br-IPv6
network 2001:DB8:10::/48
network 2001:DB8:11::/48
network 2001:DB8:12::/48
exit-address-family
!
exit
!
ip prefix-list BGPv4_IX.br_OUT seq 10 permit 192.0.2.0/24
ip prefix-list BGPv4_IX.br_OUT seq 20 permit 198.51.100.0/24
ip prefix-list BGPv4_IX.br_OUT seq 30 permit 203.0.113.0/24
!
ipv6 prefix-list BGPv6_IX.br_OUT seq 10 permit 2001:DB8:10::/48
ipv6 prefix-list BGPv6_IX.br_OUT seq 20 permit 2001:DB8:11::/48
ipv6 prefix-list BGPv6_IX.br_OUT seq 30 permit 2001:DB8:12::/48
!
route-map BGPv4_IX.br_OUT permit 10
match ip address prefix-list BGPv4_IX.br_OUT
!
route-map BGPv6_IX.br_OUT permit 10
match ip address prefix-list BGPv6_IX.br_OUT
!
Cisco Router with IOS-XR
prefix-set announce_IPv4
192.0.2.0/24
198.51.100.0/24
203.0.113.0/24
end-set
!
prefix-set announce_IPv6
2001:db8:10::/48
2001:db8:11::/48
2001:db8:12::/48
end-set
!
route-policy BGPv4_IX.br_OUT
if destination in announce_IPv4 then
pass
else
drop
endif
end-policy
!
route-policy BGPv6_IX.br_OUT
if destination in announce_IPv6 then
pass
else
drop
endif
end-policy
!
router bgp 11752
bgp router-id 1.1.1.1
address-family ipv4 unicast
redistribute static route-policy BGPv4_IX.br_OUT
!
address-family ipv6 unicast
redistribute static route-policy BGPv6_IX.br_OUT
!
neighbor-group IX.br-IPv4
remote-as 26162
enforce-first-as disable
address-family ipv4 unicast
route-policy BGPv4_IX.br_OUT out
soft-reconfiguration inbound always
!
neighbor-group IX.br-IPv6
remote-as 26162
enforce-first-as disable
address-family ipv6 unicast
route-policy BGPv6_IX.br_OUT out
soft-reconfiguration inbound always
!
neighbor 187.16.216.253
remote-as 26162
use neighbor-group IX.br-IPv4
address-family ipv4 unicast
!
neighbor 187.16.216.254
remote-as 26162
use neighbor-group IX.br-IPv4
address-family ipv4 unicast
!
neighbor 187.16.223.253
remote-as 26162
use neighbor-group IX.br-IPv4
address-family ipv4 unicast
!
neighbor 187.16.223.254
remote-as 26162
use neighbor-group IX.br-IPv4
address-family ipv4 unicast
!
neighbor 2001:12f8::253
remote-as 26162
use neighbor-group IX.br-IPv6
address-family ipv6 unicast
!
neighbor 2001:12f8::254
remote-as 26162
use neighbor-group IX.br-IPv6
address-family ipv6 unicast
!
neighbor 2001:12f8::223:253
remote-as 26162
use neighbor-group IX.br-IPv6
address-family ipv6 unicast
!
neighbor 2001:12f8::223:254
remote-as 26162
use neighbor-group IX.br-IPv6
address-family ipv6 unicast
!
!
end
Juniper Router
[edit]
ISP@juniper# show protocols bgp group IX.br-SP-v4
type external;
local-address <ISP_IX.br_IPv4_Address>;
export BGPv4_IX.br_OUT;
peer-as 26162;
local-as <ISP_ASN>;
neighbor 187.16.216.253 {
description rs1.saopaulo.sp.ix.br;
}
neighbor 187.16.216.254 {
description rs2.saopaulo.sp.ix.br;
}
neighbor 187.16.223.253 {
description rs3.saopaulo.sp.ix.br;
}
neighbor 187.16.223.254 {
description rs4.saopaulo.sp.ix.br;
}
[edit]
ISP@juniper# show protocols bgp group IX.br-SP-v6
type external;
local-address <ISP_IX.br_IPv6_Address>;
export BGPv6_IX.br_OUT;
peer-as 26162;
local-as <ISP_ASN>;
neighbor 2001:12f8::253 {
description rs1.saopaulo.sp.ix.br;
}
neighbor 2001:12f8::254 {
description rs2.saopaulo.sp.ix.br;
}
neighbor 2001:12f8::223:253 {
description rs3.saopaulo.sp.ix.br;
}
neighbor 2001:12f8::223:254 {
description rs4.saopaulo.sp.ix.br;
}
[edit]
ISP@juniper# show policy-options policy-statement BGPv4_IX.br_OUT
term 1 {
from {
rib inet.0;
prefix-list announce_IPv4;
}
then accept;
}
term 2 {
then reject;
}
[edit]
ISP@juniper# show policy-options policy-statement BGPv6_IX.br_OUT
term 1 {
from {
rib inet6.0;
prefix-list announce_IPv6;
}
then accept;
}
term 2 {
then reject;
}
[edit]
ISP@juniper# show policy-options prefix-list announce_IPv4
192.0.2.0/24;
198.51.100.0/24;
203.0.113.0/24;
[edit]
ISP@juniper# show policy-options prefix-list announce_IPv6
2001:db8:10::/48;
2001:db8:11::/48;
2001:db8:12::/48;
Mikrotik Router/Router OS
/routing bgp instance
set default as=<YOUR ASN> router-id=<IP_FOR_ROUTER_ID>
/ip settings
set max-arp-entries=65535
/ipv6 settings
set max-neighbor-entries=8192
/routing bgp network
add network=192.0.2.0/24 synchronize=no
add network=198.51.100.0/24 synchronize=no
add network=203.0.113.0/24 synchronize=no
add network=2001:db8:10::/48 synchronize=no
add network=2001:db8:11::/48 synchronize=no
add network=2001:db8:12::/48 synchronize=no
/routing bgp peer
add disabled=no hold-time=180s in-filter=IPv4-Filter-IN keepalive-time=60s name=rs3.saopaulo.sp.ix.br \
out-filter=Anuncios_IPv4 remote-address=187.16.223.253 remote-as=26162
add disabled=no hold-time=180s in-filter=IPv4-Filter-IN keepalive-time=60s name=rs4.saopaulo.sp.ix.br \
out-filter=Anuncios_IPv4 remote-address=187.16.223.254 remote-as=26162
add disabled=no hold-time=180s in-filter=IPv4-Filter-IN keepalive-time=60s name=rs1.saopaulo.sp.ix.br \
out-filter=Anuncios_IPv4 remote-address=187.16.216.253 remote-as=26162
add disabled=no hold-time=180s in-filter=IPv4-Filter-IN keepalive-time=60s name=rs2.saopaulo.sp.ix.br \
out-filter=Anuncios_IPv4 remote-address=187.16.216.254 remote-as=26162
add address-families=ipv6 disabled=yes hold-time=180s in-filter=IPv6-Filter-IN keepalive-time=60s \
name=rs1.saopaulo.sp.ix.br out-filter=Anuncios_IPv6 remote-address=2001:12f8::253 \
remote-as=26162
add address-families=ipv6 disabled=yes hold-time=180s in-filter=IPv6-Filter-IN keepalive-time=60s \
name=rs2.saopaulo.sp.ix.br out-filter=Anuncios_IPv6 remote-address=2001:12f8::254 \
remote-as=26162
add address-families=ipv6 disabled=yes hold-time=180s in-filter=IPv6-Filter-IN keepalive-time=60s \
name=rs4.saopaulo.sp.ix.br out-filter=Anuncios_IPv6 remote-address=2001:12f8::223:254 \
remote-as=26162
add address-families=ipv6 disabled=yes hold-time=180s in-filter=IPv6-Filter-IN keepalive-time=60s \
name=rs3.saopaulo.sp.ix.br out-filter=Anuncios_IPv6 remote-address=2001:12f8::223:253 \
remote-as=26162
/routing filter
add action=discard chain=Anuncios_IPv4 prefix=!192.0.2.0/24
add action=discard chain=Anuncios_IPv4 prefix=!198.51.100.0/24
add action=discard chain=Anuncios_IPv4 prefix=!203.0.113.0/24
add action=discard chain=Anuncios_IPv6 prefix=!2001:db8:10::/48
add action=discard chain=Anuncios_IPv6 prefix=!2001:db8:11::/48
add action=discard chain=Anuncios_IPv6 prefix=!2001:db8:12::/48
add action=discard chain=IPv4-Filter-IN prefix=0.0.0.0/0
add action=discard chain=IPv4-Filter-IN prefix=0.0.0.0/8 prefix-length=8-32
add action=discard chain=IPv4-Filter-IN prefix=10.0.0.0/8 prefix-length=8-32
add action=discard chain=IPv4-Filter-IN prefix=100.64.0.0/10 prefix-length=10-32
add action=discard chain=IPv4-Filter-IN prefix=127.0.0.0/8 prefix-length=8-32
add action=discard chain=IPv4-Filter-IN prefix=169.254.0.0/16 prefix-length=16-32
add action=discard chain=IPv4-Filter-IN prefix=172.16.0.0/12 prefix-length=12-32
add action=discard chain=IPv4-Filter-IN prefix=192.0.0.0/24 prefix-length=24-32
add action=discard chain=IPv4-Filter-IN prefix=192.0.2.0/24 prefix-length=24-32
add action=discard chain=IPv4-Filter-IN prefix=192.88.99.0/24 prefix-length=24-32
add action=discard chain=IPv4-Filter-IN prefix=192.168.0.0/16 prefix-length=16-32
add action=discard chain=IPv4-Filter-IN prefix=198.18.0.0/15 prefix-length=15-32
add action=discard chain=IPv4-Filter-IN prefix=198.51.100.0/24 prefix-length=24-32
add action=discard chain=IPv4-Filter-IN prefix=203.0.113.0/24 prefix-length=24-32
add action=discard chain=IPv4-Filter-IN prefix=224.0.0.0/4 prefix-length=4-32
add action=discard chain=IPv4-Filter-IN prefix=240.0.0.0/4 prefix-length=4-32
add action=discard chain=IPv4-Filter-IN prefix=187.16.192.0/19 prefix-length=19-32
add action=discard chain=IPv4-Filter-IN prefix=200.192.108.0/22 prefix-length=22-32
add action=discard chain=IPv4-Filter-IN prefix=200.219.138.0/23 prefix-length=23-32
add action=discard chain=IPv4-Filter-IN prefix=200.219.140.0/23 prefix-length=23-32
add action=discard chain=IPv4-Filter-IN prefix=200.219.143.0/24 prefix-length=24-32
add action=discard chain=IPv4-Filter-IN prefix=200.219.144.0/22 prefix-length=22-32
add action=discard chain=IPv4-Filter-IN prefix=200.194.147.0/24 prefix-length=24-32
add action=discard chain=IPv6-Filter-IN prefix=2801:80:2f::/48 prefix-length=48-128
add action=discard chain=IPv6-Filter-IN prefix=2001:12f8::/48 prefix-length=48-128
add action=discard chain=IPv6-Filter-IN prefix=2001:db8::/32 prefix-length=32-128
add action=accept chain=IPv6-Filter-IN prefix=2001:200::/23 prefix-length=23-128
add action=accept chain=IPv6-Filter-IN prefix=2001:400::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:800::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:c00::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:1200::/23 prefix-length=23-128
add action=accept chain=IPv6-Filter-IN prefix=2001:1400::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:1800::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:1c00::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:2000::/20 prefix-length=20-128
add action=accept chain=IPv6-Filter-IN prefix=2001:3000::/21 prefix-length=21-128
add action=accept chain=IPv6-Filter-IN prefix=2001:3800::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:4000::/21 prefix-length=21-128
add action=accept chain=IPv6-Filter-IN prefix=2001:4800::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:4c00::/23 prefix-length=23-128
add action=accept chain=IPv6-Filter-IN prefix=2001:5000::/20 prefix-length=20-128
add action=accept chain=IPv6-Filter-IN prefix=2001:8000::/18 prefix-length=18-128
add action=accept chain=IPv6-Filter-IN prefix=2003::/18 prefix-length=18-128
add action=accept chain=IPv6-Filter-IN prefix=2400::/12 prefix-length=12-128
add action=accept chain=IPv6-Filter-IN prefix=2600::/12 prefix-length=12-128
add action=accept chain=IPv6-Filter-IN prefix=2610::/23 prefix-length=23-128
add action=accept chain=IPv6-Filter-IN prefix=2620::/23 prefix-length=23-128
add action=accept chain=IPv6-Filter-IN prefix=2800::/12 prefix-length=12-128
add action=accept chain=IPv6-Filter-IN prefix=2a00::/12 prefix-length=12-128
add action=accept chain=IPv6-Filter-IN prefix=2c00::/12 prefix-length=12-128
HUAWEI NE20E-S2E
bgp <ISP_ASN>
undo check-first-as
group v4.saopaulo.sp.ix.br external
peer v4.saopaulo.sp.ix.br as-number 26162
peer v4.saopaulo.sp.ix.br connect-interface <IX.br_INTERFACE.vlan[IPv4]>
peer 187.16.216.253 as-number 26162
peer 187.16.216.253 group v4.saopaulo.sp.ix.br
peer 187.16.216.253 description rs1.saopaulo.sp.internal.ix.br
peer 187.16.216.254 as-number 26162
peer 187.16.216.254 group v4.saopaulo.sp.ix.br
peer 187.16.216.254 description rs2.saopaulo.sp.internal.ix.br
peer 187.16.223.253 as-number 26162
peer 187.16.223.253 group v4.saopaulo.sp.ix.br
peer 187.16.223.253 description rs3.saopaulo.sp.internal.ix.br
peer 187.16.223.254 as-number 26162
peer 187.16.223.254 group v4.saopaulo.sp.ix.br
peer 187.16.223.254 description rs4.saopaulo.sp.internal.ix.br
group v6.saopaulo.sp.ix.br external
peer v6.saopaulo.sp.ix.br as-number 26162
peer v6.saopaulo.sp.ix.br connect-interface <IX.br_INTERFACE.vlan[IPv6]>
peer 2001:12F8::253 as-number 26162
peer 2001:12F8::253 group v6.saopaulo.sp.ix.br
peer 2001:12F8::253 description rs1.saopaulo.sp.internal.ix.br
peer 2001:12F8::254 as-number 26162
peer 2001:12F8::254 group v6.saopaulo.sp.ix.br
peer 2001:12F8::254 description rs2.saopaulo.sp.internal.ix.br
peer 2001:12F8::223:253 as-number 26162
peer 2001:12F8::223:253 group v6.saopaulo.sp.ix.br
peer 2001:12F8::223:253 description rs3.saopaulo.sp.internal.ix.br
peer 2001:12F8::223:254 as-number 26162
peer 2001:12F8::223:254 group v6.saopaulo.sp.ix.br
peer 2001:12F8::223:254 description rs4.saopaulo.sp.internal.ix.br
#
ipv4-family unicast
undo synchronization
network 192.0.2.0 255.255.255.0
network 198.51.100.0 255.255.255.0
network 203.0.113.0 255.255.255.0
undo peer v6.saopaulo.sp.ix.br enable
peer v4.saopaulo.sp.ix.br enable
peer v4.saopaulo.sp.ix.br route-policy BGP_IX.br-Import-IPv4 import
peer v4.saopaulo.sp.ix.br route-policy BGP_IX.br-Export-IPv4 export
peer 187.16.216.253 enable
peer 187.16.216.253 group v4.saopaulo.sp.ix.br
peer 187.16.216.254 enable
peer 187.16.216.254 group v4.saopaulo.sp.ix.br
peer 187.16.223.253 enable
peer 187.16.223.253 group v4.saopaulo.sp.ix.br
peer 187.16.223.254 enable
peer 187.16.223.254 group v4.saopaulo.sp.ix.br
#
ipv6-family unicast
undo synchronization
network 2001:db8:10:: 48
network 2001:db8:11:: 48
network 2001:db8:12:: 48
peer v6.saopaulo.sp.ix.br enable
peer v6.saopaulo.sp.ix.br route-policy BGP_IX.br-Import-IPv6 import
peer v6.saopaulo.sp.ix.br route-policy BGP_IX.br-Export-IPv6 export
peer 2001:12F8::253 enable
peer 2001:12F8::253 group v6.saopaulo.sp.ix.br
peer 2001:12F8::254 enable
peer 2001:12F8::254 group v6.saopaulo.sp.ix.br
peer 2001:12F8::223:253 enable
peer 2001:12F8::223:253 group v6.saopaulo.sp.ix.br
peer 2001:12F8::223:254 enable
peer 2001:12F8::223:254 group v6.saopaulo.sp.ix.br
#
route-policy BGP_IX.br-Export-IPv4 permit node 10
if-match ip-prefix BGPv4_IX.br-Export
#
route-policy BGP_IX.br-Export-IPv6 permit node 10
if-match ipv6 address prefix-list BGPv6_IX.br-Export
#
route-policy BGP_IX.br-Import-IPv4 deny node 10
if-match ip-prefix BGPv4_IX.br-Block-Prefix
#
route-policy BGP_IX.br-Import-IPv4 permit node 20
if-match as-path-filter 32
#
route-policy BGP_IX.br-Import-IPv6 deny node 10
if-match ipv6 address prefix-list BGPv6_IX.br-Block-Prefix
#
route-policy BGP_IX.br-Import-IPv6 permit node 20
if-match ipv6 address prefix-list BGPv6_IX.br-Permit-Prefix
#
ip ip-prefix BGPv4_IX.br-Block-Prefix index 10 deny 0.0.0.0 0
ip ip-prefix BGPv4_IX.br-Block-Prefix index 20 deny 0.0.0.0 8 greater-equal 8 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 30 deny 10.0.0.0 8 greater-equal 8 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 40 deny 100.64.0.0 10 greater-equal 10 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 50 deny 127.0.0.0 8 greater-equal 8 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 60 deny 169.254.0.0 16 greater-equal 16 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 70 deny 172.16.0.0 12 greater-equal 12 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 80 deny 192.0.0.0 24 greater-equal 24 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 90 deny 192.0.2.0 24 greater-equal 24 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 100 deny 192.88.99.0 24 greater-equal 24 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 110 deny 192.168.0.0 16 greater-equal 16 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 120 deny 198.18.0.0 15 greater-equal 15 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 130 deny 198.51.100.0 24 greater-equal 24 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 140 deny 203.0.113.0 24 greater-equal 24 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 150 deny 224.0.0.0 4 greater-equal 4 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 160 deny 240.0.0.0 4 greater-equal 4 less-equal 32
ip ip-prefix BGPv4_IX.br-Block-Prefix index 170 deny 168.181.20.0 22 greater-equal 22 less-equal 32
ip ip-prefix BGPv4_IX.br-Export index 10 permit 192.0.2.0 24
ip ip-prefix BGPv4_IX.br-Export index 20 permit 198.51.100.0 24
ip ip-prefix BGPv4_IX.br-Export index 30 permit 203.0.113.0 24
ip as-path-filter 32 permit .*
#
ip route-static 192.0.2.0 255.255.255.0 NULL0
ip route-static 198.51.100.0 255.255.255.0 NULL0
ip route-static 203.0.113.0 255.255.255.0 NULL0
#
ipv6 route-static 2001:db8:10:: 48 NULL0
ipv6 route-static 2001:db8:11:: 48 NULL0
ipv6 route-static 2001:db8:12:: 48 NULL0
#
ip ipv6-prefix BGPv6_IX.br-Block-Prefix index 10 deny 2001:DB8:: 32 greater-equal 32 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Block-Prefix index 20 deny 2801:80:1700:: 40 greater-equal 40 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Export index 10 permit 2001:db8:10:: 48
ip ipv6-prefix BGPv6_IX.br-Export index 20 permit 2001:db8:11:: 48
ip ipv6-prefix BGPv6_IX.br-Export index 20 permit 2001:db8:12:: 48
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 10 permit 2001:200:: 23 greater-equal 23 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 20 permit 2001:400:: 22 greater-equal 22 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 30 permit 2001:800:: 22 greater-equal 22 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 40 permit 2001:C00:: 22 greater-equal 22 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 50 permit 2001:1200:: 23 greater-equal 23 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 60 permit 2001:1400:: 22 greater-equal 22 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 70 permit 2001:1800:: 22 greater-equal 22 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 80 permit 2001:1C00:: 22 greater-equal 22 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 90 permit 2001:2000:: 20 greater-equal 20 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 100 permit 2001:3000:: 21 greater-equal 21 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 110 permit 2001:3800:: 22 greater-equal 22 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 120 permit 2001:4000:: 21 greater-equal 21 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 130 permit 2001:4800:: 22 greater-equal 22 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 140 permit 2001:4C00:: 23 greater-equal 23 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 150 permit 2001:5000:: 20 greater-equal 20 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 160 permit 2001:8000:: 18 greater-equal 18 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 170 permit 2003:: 18 greater-equal 18 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 180 permit 2400:: 12 greater-equal 12 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 190 permit 2600:: 12 greater-equal 12 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 200 permit 2610:: 23 greater-equal 23 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 210 permit 2620:: 23 greater-equal 23 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 220 permit 2800:: 12 greater-equal 12 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 230 permit 2A00:: 12 greater-equal 12 less-equal 128
ip ipv6-prefix BGPv6_IX.br-Permit-Prefix index 240 permit 2C00:: 12 greater-equal 12 less-equal 128
#
Exemplos de configuração de filtro bidirecional
Nos exemplos a seguir consideramos os ASs: 64496 (16 bits) e 65536 (32 bits) para apresentar um filtro bidirecional. Note que preservamos os dados do exemplo anterior.
Cisco Router with IOS-XE
ip as-path access-list 32 permit .*
ip community-list expanded as64496 permit 26162:64496
ip extcommunity-list expanded as65536 permit 26162:65536
!
route-map BGPv4_IX.br_IN deny 10
match community as64496
match extcommunity as65536
!
route-map BGPv4_IX.br_IN permit 20
match as-path 32
!
route-map BGPv6_IX.br_IN deny 10
match community as64496
match extcommunity as65536
!
route-map BGPv6_IX.br_IN permit 20
match as-path 32
!
route-map BGPv4_IX.br_OUT permit 10
match ip address prefix-list BGPv4_IX.br_OUT
set community 65000:64496 additive
set extcommunity rt 65000:65536
!
route-map BGPv6_IX.br_OUT permit 10
match ip address prefix-list BGPv6_IX.br_OUT
set community 65000:64496 additive
set extcommunity rt 65000:65536
!
Cisco Router with IOS-XR
route-policy BGPv4_IX.br_IN
if community matches-any (26162:64496) then
drop
elseif extcommunity rt matches-any (26162:65536) then
drop
else
pass
endif
end-policy
!
route-policy BGPv6_IX.br_IN
if community matches-any (26162:64496) then
drop
elseif extcommunity rt matches-any (26162:65536) then
drop
else
pass
endif
end-policy
!
route-policy BGPv4_IX.br_OUT
if destination in announce_IPv4 then
set community (65000:64496) additive
set extcommunity rt (65000:65536) additive
else
drop
endif
end-policy
!
route-policy BGPv6_IX.br_OUT
if destination in announce_IPv6 then
set community (65000:64496) additive
set extcommunity rt (65000:65536) additive
else
drop
endif
end-policy
!
Juniper Router
[edit]
ISP@juniper# show policy-options | match community | match members
community as64496 members 65000:64496;
community as65536 members target:65000:65536;
community as64496_ixbr members 26162:64496;
community as65536_ixbr members target:26162:65536;
[edit]
ISP@juniper# show policy-options policy-statement BGPv4_IX.br_IN
term 1 {
from community [ as64496_ixbr as65536_ixbr ];
then reject;
}
term 2 {
then accept;
}
[edit]
ISP@juniper# show policy-options policy-statement BGPv6_IX.br_IN
term 1 {
from community [ as64496_ixbr as65536_ixbr ];
then reject;
}
term 2 {
then accept;
}
[edit]
ISP@juniper# show policy-options policy-statement BGPv4_IX.br_OUT
term 1 {
from {
rib inet.0;
prefix-list announce_IPv4;
}
then {
community add as64496;
community add as65536;
accept;
}
}
term 2 {
then reject;
}
[edit]
ISP@juniper# show policy-options policy-statement BGPv6_IX.br_OUT
term 1 {
from {
rib inet6.0;
prefix-list announce_IPv6;
}
then {
community add as64496;
community add as65536;
accept;
}
}
term 2 {
then reject;
}
Mikrotik Router/Router OS
/routing filter
add action=discard chain=Anuncios_IPv4 append-bgp-communities=65000:64496 \
append-route-targets=65000:65536 prefix=!192.0.2.0/24
add action=discard chain=Anuncios_IPv4 append-bgp-communities=65000:64496 \
append-route-targets=65000:65536 prefix=!198.51.100.0/24
add action=discard chain=Anuncios_IPv4 append-bgp-communities=65000:64496 \
append-route-targets=65000:65536 prefix=!203.0.113.0/24
add action=discard chain=Anuncios_IPv6 append-bgp-communities=65000:64496 \
append-route-targets=65000:65536 prefix=!2001:db8:10::/48
add action=discard chain=Anuncios_IPv6 append-bgp-communities=65000:64496 \
append-route-targets=65000:65536 prefix=!2001:db8:11::/48
add action=discard chain=Anuncios_IPv6 append-bgp-communities=65000:64496 \
append-route-targets=65000:65536 prefix=!2001:db8:12::/48
add action=discard chain=IPv4-Filter-IN protocol=bgp bgp-communities=26162:64496 \
route-targets=26162:65536
add action=discard chain=IPv4-Filter-IN prefix=0.0.0.0/0
add action=discard chain=IPv4-Filter-IN prefix=0.0.0.0/8 prefix-length=8-32
add action=discard chain=IPv4-Filter-IN prefix=10.0.0.0/8 prefix-length=8-32
add action=discard chain=IPv4-Filter-IN prefix=100.64.0.0/10 prefix-length=10-32
add action=discard chain=IPv4-Filter-IN prefix=127.0.0.0/8 prefix-length=8-32
add action=discard chain=IPv4-Filter-IN prefix=169.254.0.0/16 prefix-length=16-32
add action=discard chain=IPv4-Filter-IN prefix=172.16.0.0/12 prefix-length=12-32
add action=discard chain=IPv4-Filter-IN prefix=192.0.0.0/24 prefix-length=24-32
add action=discard chain=IPv4-Filter-IN prefix=192.0.2.0/24 prefix-length=24-32
add action=discard chain=IPv4-Filter-IN prefix=192.88.99.0/24 prefix-length=24-32
add action=discard chain=IPv4-Filter-IN prefix=192.168.0.0/16 prefix-length=16-32
add action=discard chain=IPv4-Filter-IN prefix=198.18.0.0/15 prefix-length=15-32
add action=discard chain=IPv4-Filter-IN prefix=198.51.100.0/24 prefix-length=24-32
add action=discard chain=IPv4-Filter-IN prefix=203.0.113.0/24 prefix-length=24-32
add action=discard chain=IPv4-Filter-IN prefix=224.0.0.0/4 prefix-length=4-32
add action=discard chain=IPv4-Filter-IN prefix=240.0.0.0/4 prefix-length=4-32
add action=discard chain=IPv4-Filter-IN prefix=187.16.192.0/19 prefix-length=19-32
add action=discard chain=IPv4-Filter-IN prefix=200.192.108.0/22 prefix-length=22-32
add action=discard chain=IPv4-Filter-IN prefix=200.219.138.0/23 prefix-length=23-32
add action=discard chain=IPv4-Filter-IN prefix=200.219.140.0/23 prefix-length=23-32
add action=discard chain=IPv4-Filter-IN prefix=200.219.143.0/24 prefix-length=24-32
add action=discard chain=IPv4-Filter-IN prefix=200.219.144.0/22 prefix-length=22-32
add action=discard chain=IPv4-Filter-IN prefix=200.194.147.0/24 prefix-length=24-32
add action=discard chain=IPv6-Filter-IN prefix=2801:80:2f::/48 prefix-length=48-128
add action=discard chain=IPv6-Filter-IN prefix=2001:12f8::/48 prefix-length=48-128
add action=discard chain=IPv6-Filter-IN prefix=2001:db8::/32 prefix-length=32-128
add action=discard chain=IPv6-Filter-IN protocol=bgp bgp-communities=26162:64496 \
route-targets=26162:65536
add action=accept chain=IPv6-Filter-IN prefix=2001:200::/23 prefix-length=23-128
add action=accept chain=IPv6-Filter-IN prefix=2001:400::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:800::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:c00::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:1200::/23 prefix-length=23-128
add action=accept chain=IPv6-Filter-IN prefix=2001:1400::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:1800::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:1c00::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:2000::/20 prefix-length=20-128
add action=accept chain=IPv6-Filter-IN prefix=2001:3000::/21 prefix-length=21-128
add action=accept chain=IPv6-Filter-IN prefix=2001:3800::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:4000::/21 prefix-length=21-128
add action=accept chain=IPv6-Filter-IN prefix=2001:4800::/22 prefix-length=22-128
add action=accept chain=IPv6-Filter-IN prefix=2001:4c00::/23 prefix-length=23-128
add action=accept chain=IPv6-Filter-IN prefix=2001:5000::/20 prefix-length=20-128
add action=accept chain=IPv6-Filter-IN prefix=2001:8000::/18 prefix-length=18-128
add action=accept chain=IPv6-Filter-IN prefix=2003::/18 prefix-length=18-128
add action=accept chain=IPv6-Filter-IN prefix=2400::/12 prefix-length=12-128
add action=accept chain=IPv6-Filter-IN prefix=2600::/12 prefix-length=12-128
add action=accept chain=IPv6-Filter-IN prefix=2610::/23 prefix-length=23-128
add action=accept chain=IPv6-Filter-IN prefix=2620::/23 prefix-length=23-128
add action=accept chain=IPv6-Filter-IN prefix=2800::/12 prefix-length=12-128
add action=accept chain=IPv6-Filter-IN prefix=2a00::/12 prefix-length=12-128
add action=accept chain=IPv6-Filter-IN prefix=2c00::/12 prefix-length=12-128
HUAWEI NE20E-S2E
bgp <ISP_ASN>
ipv4-family unicast
peer v4.saopaulo.sp.ix.br advertise-community
peer v4.saopaulo.sp.ix.br advertise-ext-community
#
ipv6-family unicast
peer v6.saopaulo.sp.ix.br advertise-community
peer v6.saopaulo.sp.ix.br advertise-ext-community
#
route-policy BGP_IX.br-Export-IPv4 permit node 10
if-match ip-prefix BGP_IX.br-IPv4-Export
apply community 65000:64496 additive
apply extcommunity rt 65000:65536 additive
#
route-policy BGP_IX.br-Export-IPv6 permit node 10
if-match ipv6 address prefix-list BGP_IX.br-IPv6-Export
apply community 65000:64496 additive
apply extcommunity rt 65000:65536 additive
#
route-policy BGP_IX.br-Import-IPv4 deny node 11
if-match community-filter as64496 whole-match
#
route-policy OpenCDN-Import-IPv4 deny node 12
if-match extcommunity-filter as65536
!
route-policy BGP_IX.br-Import-IPv6 deny node 11
if-match community-filter as64496 whole-match
#
route-policy OpenCDN-Import-IPv6 deny node 12
if-match extcommunity-filter as65536
#
ip community-filter advanced as64496 permit 26162:64496
ip extcommunity-filter advanced as65536 permit 26162:65536
#