Здравствуйте! Решили соединить нас и нашего подрядчика узами VTI IPSec+BGP вместо одностороннего общения по SSTP-VPN. Хотелось бы от подрядчика (AS652) получать MED. RouterOS 7.5, с роут-фильтрами новыми решительно непонятно, как это настроить.
По пиру 172.250.254.5 MED должен быть 100, по пиру 172.252.254.5 - 200. Я написал такой фильтр на output:
Код: Выделить всё
0 chain=bol-out rule="if (pref-src==172.250.254.4) {set bgp-out-med 100; accept}"
1 chain=bol-out rule="if (pref-src==172.252.254.4) {set bgp-out-med 200; accept}"
Код: Выделить всё
0 name="peering-1"
remote.address=172.250.254.4/31 .as=123
local.default-address=172.250.254.5 .role=ebgp-peer
listen=yes routing-table=main router-id=192.168.55.1 templates=BOL as=652
output.redistribute=connected
1 name="peering-2"
remote.address=172.252.254.4/31 .as=123
local.default-address=172.252.254.5 .role=ebgp-peer
listen=yes routing-table=main router-id=192.168.55.1 templates=BOL as=652
output.redistribute=connected