term greyNets {
from {
...ТутСерыеСети orlonger;
}
then reject;
}
term myNets {
from {
...МоиСети orlonger;
}
then reject;
}
term cutAll24 {
from {
route-filter 0.0.0.0/24 orlonger;
}
then reject;
}
term filterDefault {
from {
route-filter 0.0.0.0/0 exact;
}
then reject;
term acceptAny {
from {
route-filter 0.0.0.0/0 orlonger;
}
then accept;
}
}
Вопрос, почему не режется от аплинков 0.0.0.0/24 и длиннее? Это Juniper, да.
count не пробовали добавить чтоб проанализировать попадания? какая вообще логика этого фильтра, оставлять нечто вроде 0.0.0.0/8?
Обсуждают сегодня