BGP Communities et filtrage des routes

Qu'est-ce qu'une BGP Community ?

Les BGP communities sont des étiquettes attachées aux routes BGP qui permettent de contrôler leur traitement par les routeurs. Elles servent à :

• Contrôler la propagation d'un préfixe (le rendre local, régional ou global)
• Modifier la priorité d'une route (local preference)
• Blacklister une IP (null routing)

Communities supportées par EXAGROUP

Attacher une community à un préfixe

1. Allez dans Services → BGP → [votre routeur] → Préfixes.
2. Cliquez sur le préfixe pour lequel vous souhaitez appliquer une community.
3. Dans la section Communities, saisissez la valeur et cliquez sur Ajouter.
4. Cliquez sur Appliquer pour propager les changements.

Blackhole via community 666

En cas d'attaque DDoS sur une de vos IP, vous pouvez la null-router en attachant la community VOTRE_ASN:666 à son /32 :

1. Créez un préfixe 192.0.2.X/32 s'il n'existe pas déjà.
2. Attachez la community VOTRE_ASN:666.
3. Le trafic vers cette IP sera absorbé avant d'atteindre votre infrastructure.