s
Size: a a a
2020 March 09
V
Подскажите, в iptables на input кто какие порты открывает для bgp? 179/tcp достаточно открыть для соседа?
V
+ telnet к zebra и bgp для localhost. Больше же ничего? Или 179/tcp лучше открыть для всех?
IG
Vyacheslav
Подскажите, в iptables на input кто какие порты открывает для bgp? 179/tcp достаточно открыть для соседа?
-i lo -j ACCEPT
IG
-m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
IG
179 не обязательно открывать - сессия может быть установлена на исход
D
-m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
Это заставит использовать conntrack, он на бордере не нужен
IG
Это заставит использовать conntrack, он на бордере не нужен
Для input можно его оставить, а для forward -j CT --notrack
IG
Или это я так придумал что для бордера?
Ну речи о бордере не шло, но мысль очень даже правильная
IG
У нас на бордерах вообще x_tables модули выключены
V
bgp вместе с nat пока что
D
Там можно по желанию уже регистрироваться в фабрикаторе (багтрекере) https://phabricator.accel-ppp.org/
