Como evitar que a rota padrão seja propagada para o iBGP?

Question

Eu tenho 2 switches Foundry FESX448 que possuem conexões BGP externas. Cada um deles recebe uma rota padrão. Esses dois switches também têm uma sessão BGP configurada entre eles e anunciam rotas entre si como iBGP.

Eu quero apenas que um dos switches seja o principal gateway, pois estou tentando remover o tráfego do outro switch. Tentei limitar o anúncio do gateway padrão usando a seguinte lista de prefixos configurada como o filtro de saída da central principal:

prefix-list deny_default: 1 entries
     seq 5 deny 0.0.0.0/0

Mas isso parece bloquear o gateway padrão e outras sub-redes conectadas ao switch. Estou apenas tentando bloquear o gateway padrão. Mas eu ainda preciso chegar a rotas diretamente conectadas e estáticas no switch secundário.

já tem origem originária removida da configuração do vizinho BGP. A rota padrão recebida do meu provedor é a que está sendo anunciada novamente.

O que é uma boa maneira de conseguir isso?

    

Answer 1

Não conhecendo nada sobre esses dispositivos especificamente, duas idéias vêm à mente.

Tente:

prefix-list allow_default: 1 entries
     seq 5 deny 0.0.0.0/0

Ou:

prefix-list deny_default: 3 entries
     seq 5 allow 0.0.0.0/1
     seq 6 allow 128.0.0.0/1
     seq 10 deny 0.0.0.0/0