Я использовал пакет quagga для изучения BGP в моей тестовой сети. Поэтому я использовал подключенную команду redistribute, которая отправляет сообщение Router UPDATE, как и ожидалось, со всеми ссылками. Однако моя задача - не допустить, чтобы он рекламировал конкретную подсеть. Я читал о списке доступа, совпадении и карте маршрутов, но не совсем понял, как предотвратить рекламу этого конкретного адреса в сообщениях UPDATE. Любые идеи?
Да, вы, вероятно, определяете список доступа для всего квагги, и вам следует определить список доступа bgpd. Они похожи, но разные. Если я прав, просто переместите свой ACL из zebra.conf в bgpd.conf.
P.S. Quagga - это заброшенная программа, вам действительно стоит подумать о переходе на Bird.