SI mes souvenirs sont bons, sur Cisco, le remove-private-AS ne concerne que le outbound (on utilise des AS privés en interne, on veut s’assurer de ne jamais les envoyer à ses peers eBGP).
En fait, il faut que tu fasses un mail au NOC des AS qui t’envoient de la saloperie pour leur expliquer l’usage de remove-private-as. Bon courage :) > Le 4 juin 2018 à 16:49, Julien Escario <julien.esca...@altinea.fr> a écrit : > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA512 > > Le 04/06/2018 à 16:32, Jérôme Nicolle a écrit : >> >> >> Le 04/06/2018 à 16:22, Julien Escario a écrit : >>> Si quelqu'un a le filtre magique, je prends. >> >> set /routing bgp peer * remove-private-as=yes > > Ah oui, pardon, j'ai essayé mais : > > remove-private-as (yes | no; Default: no) If set, then BGP AS-PATH > attribute > is removed before sending out route update if attribute contains only private > AS numbers. > removal process happens before routing filters are applied and before local AS > > number is prepended to the AS path. Option is available starting from v4.3. > Currently works only with 16-bit ASNs. > > > "if attribute contains only private AS numbers" = perdu. En tout cas, j'ai > toujours les AS privés dans ma FIB après avoir collé ça (sur un peer, en > test). > > Julien > -----BEGIN PGP SIGNATURE----- > > iQIcBAEBCgAGBQJbFVGFAAoJEOWv2Do/MctuZh0P/jUPiPSIgK/eA/+vyMQBopsQ > 8dhQ2FFixtA0hh5Xt32iqB1Qwq5xDA+W0OVQCPO6KPhnYnzSfD+hUDVlGhMyVPK0 > 3IrHYOmJKV5LtpEYBb9s4CWO/U3ZiUP3QA/KHEtkBUszZBCjvtRgEbTQh60A6qgr > vK72s87jMV7fLomV9sfd9wE+7FwLxpAgp8P62TH3G6btY1FmkdnPUHugeqgn6COE > 6udhl7Ti9U8IcgASQhqExriDKW5WPUFWidhhT4lYw2pvra8Y3y/G4lCX38Pw3lE6 > 4I4Y49My+yBNW1hfaALXJfKAFUw4Mb0hwiEh9KjHfhvphdXSMTQ/mVPUB8NwBVZJ > bg8sWzxxu5gETm8fm+xZyfI+uQ5si/wIheRxrFLx3G5zIcsKWLPybMRnlXSB6Zur > ty8gBKNSpu/A0/iCiEwJiQVBXrviOItmcJcL7THOGGgWu47mY444ojyus4FJpcwt > NRNV9S2Uv6RgMsNDY7XhYDPz10GQmVx5out+TjSa6hMAv3OBFoBHIA+bSTFr65M2 > CbzJQTkOBZXz5JfulEJWW7Z+KafD/TPNtzphOOw9hVcizKpXB1KSGKe5yNZ2HsCt > zgxkNUEoEWGs40FLbR32+udcPeEEexRzdZMY1TRpQhmDDj4mN/eDKsMy+hTsBKmw > 6vjRpJsF2iZtr7unV9+E > =OXsu > -----END PGP SIGNATURE----- > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
