Bird 2.14

сорян за офтоп, но как пройти мимо? У тебя сертификат на Ник закончился!

Чем это нам грозит?

О. Никогда о сабжем не слыхал. Пойдёт как замена куагги для сотового bgp, я правильно понимаю?

bird в некоторых местах покруче quagga/frr будет. Тот же pipe protocol для route leaking между таблицами маршрутизации - эт прям добро. Да, логика import/export местами там наркоманская, но как привыкаешь - очень даже неплохо.

У меня в продакшене bird сейчас нигде не используется(раньше был в паре мест), но он остался у меня на персональном vpn-сервере в качестве route server

О. Никогда о сабжем не слыхал. Пойдёт как замена куагги для сотового bgp, я правильно понимаю?

Есть такая компания - Eltex. У них есть маршрутизаторы серии ESR. Вот у них, под их консолькой, в итоге Bird. Вполне можно генерируемые конфиги посмотреть. Правда там автогенерация заумная какая-то.

Да, логика import/export местами

И я её не постигну что-то. Допустим, вот у меня есть локальные интерфейсы с разными сетями, и я не хочу, чтобы часть из них анонсировалась к нейборам. На вид как-то а-ля так:

filter export_OSPF {
   if net = 192.168.0.0/16 then reject;
}

protocol ospf v2 ospfv4 {
   ipv4 {
     export filter export_OSPF;
   }
}

Ну тут я хз, УМВР. Возможно баг конкретной версии bird. Если print указать в фильтре - вывод есть?

Плюс net = 192.168.0.0/16 - это именно сеть /16. Если у тебя интерфейсы имеют адреса внутри этой сети(192.168.1.0/24 например), тогда надо делать не =, а ~.

Пример настроек

Делать надо

filter export_OSPF {
 if net ~ [ 192.168.0.0/16{17,32} ] then reject;
}

так должно работать

а что в продакшене?

в frr были некоторые баги…

Возможно баг конкретной версии bird.

2.13, других пока не пробовал.

Если print указать в фильтре - вывод есть?

Не вижу. А куда он должен идти? В консоль, или в лог?

Если у тебя интерфейсы имеют адреса внутри этой сети(192.168.1.0/24 например)

Да, но отдельно 192.168.1.0/24 тоже пробовал указать, всё равно анонсирует, и ~ тепрь попробовал, всё равно.

Пример настроек

Это видел. Но это ещё и для 1.x явно, может тут в версии отличие как раз.

так должно работать

И так не хочет.

Вот так вот ещё не пробовал:

filter export_OSPF {
    reject;
}

protocol ospf v2 ospfv4 {
    ipv4 {
       import filter export_OSPF;
       export filter export_OSPF;
    };
....
};

frr в основном, кое-где еще quagga (CentOS 7)

а как он себя ведёт? А то в 7.5 было:

https://www.youtube.com/watch?v=PWOrpug2x1E

так а когда reconfigure в birdc делаешь - он ошибку не пишет?
Что в show protocols all для ospf?
Если поставить import none/export none - тоже анонсирует?

Нормально ведет.
Я подобные краши и на quagga помню в Gentoo, лечилось выбором другой версии компилятора(и отправкой багрепорта)

8.x - крашов вроде нет

а вот пользователям debian 11 - не повезло… у них 7.5.x с крашами…

так а когда reconfigure в birdc делаешь - он ошибку не пишет?

configure только есть. Нет, не пишет:

Reading configuration from /etc/bird/bird.conf
Reconfigured

Что в show protocols all для ospf (это с import none/export none)?

ospfv4     OSPF       master4    up     17:13:20.262  Running
  Channel ipv4
    State:          UP
    Table:          master4
    Preference:     150
    Input filter:   REJECT
    Output filter:  REJECT
    Routes:         0 imported, 0 exported, 0 preferred
    Route change stats:     received   rejected   filtered    ignored   accepted
      Import updates:           1441          0       1441          0          0
      Import withdraws:            1          0        ---          2          0
      Export updates:              2          0          2        ---          0
      Export withdraws:            0        ---        ---        ---          0

Если поставить import none/export none - тоже анонсирует?

Да, и так тоже анонсирует. Что-то уже совсем не понимаю.

Пример настроек

И, кстати, все примеры с фильтрами в Интернет, что попадаются, не для 2.x, а для 1.x, судя по «protocol ospf <name> {», так как в 2.x пишут уже с версией: «protocol ospf v2 <name> {».

А у тебя точно один шлюз в эту сеть смотрит? :-)
Может маршрут приходит откуда-то еще - ведь судя по filtered - что-то явно фильтрами отсеивается.

Покажи пожалуйста весь конфиг, так, на всякий случай.

Да, припоминаю что в своё время испытал некоторую жопоболь с сменой синтаксиса при переходе с версии 1.x на 2.x

if net ~ [ 192.168.0.0/16+ ] then reject;

делает то-же самое, только короче.

Да, и так тоже анонсирует. Что-то уже совсем не понимаю.

Да добавь ты в описание peer’a

debug { states, routes, filters };

и смотри себе в лог - что он там куда девает.