Antes de começar a configuração do BGP Prefix List, você precisa acessar o dispositivo Mikrotik. Isso pode ser feito de duas maneiras:
Via Winbox: Baixe e execute o Winbox. Conecte-se ao seu Mikrotik usando o endereço IP ou MAC.
Via CLI (linha de comando): Conecte-se via SSH ou console com o nome de usuário e senha.
Passo 2: Habilitar o BGP no Mikrotik
Primeiramente, é necessário habilitar o BGP no Mikrotik, caso ainda não tenha sido configurado. Para isso:
No menu Routing, clique em BGP.
Clique em Instances e depois em Add para criar uma nova instância de BGP.
No campo Router ID, insira um identificador único para o roteador (geralmente o IP local).
No campo AS (Autonomous System), insira o número do AS da sua rede.
Clique em OK para salvar.
Exemplo de comando CLI:
/routing bgp instance set default as=65001 router-id=192.168.1.1
Passo 3: Criar um Prefix List
O BGP Prefix List é usado para controlar quais prefixos de rede são aceitos ou rejeitados durante a troca de rotas. Para criar uma prefix list, siga os passos abaixo:
No menu Routing, clique em Prefix Lists.
Clique em Add para criar uma nova Prefix List.
No campo Name, insira um nome para a prefix list (por exemplo, Allowed_Prefixes).
No campo Prefix, insira o prefixo de rede que deseja permitir ou negar (por exemplo, 192.168.1.0/24).
No campo Action, escolha a ação que será aplicada à lista (por exemplo, Accept ou Reject).
Agora, associe a Prefix List ao BGP Peer para filtrar as rotas durante a troca de informações BGP.
No menu Routing, clique em BGP Peers.
Selecione o BGP Peer ao qual deseja aplicar a Prefix List.
No campo In Prefix List e Out Prefix List, selecione a Prefix List criada.
Clique em OK para salvar.
Exemplo de comando CLI:
/routing bgp peer set in-prefix-list=Allowed_Prefixes out-prefix-list=Allowed_Prefixes
Passo 5: Verificar a Configuração do BGP Prefix List
Após aplicar o BGP Prefix List, é importante verificar se ele está sendo aplicado corretamente e se as rotas estão sendo filtradas conforme esperado.
No menu Routing, clique em BGP Routes.
Verifique se as rotas estão sendo aceitas ou rejeitadas de acordo com as regras definidas na Prefix List.
Exemplo de comando CLI:
/routing bgp route print
Passo 6: Testar a Configuração do BGP Prefix List
Para garantir que o BGP Prefix List está funcionando corretamente, teste a filtragem de rotas.
Realize um ping ou traceroute para verificar a conectividade entre os dispositivos.
Verifique se as rotas estão sendo propagadas corretamente com base nas regras da Prefix List.
Exemplo de comando CLI para testar a conectividade:
/ping 192.168.1.1 /traceroute 192.168.1.1
Passo 7: Monitorar o Desempenho do BGP Prefix List
Para garantir que o BGP Prefix List está funcionando corretamente, use as ferramentas de monitoramento do Mikrotik:
No menu Tools, clique em Traffic Flow para visualizar o tráfego em tempo real.
Habilite o monitoramento de tráfego e observe como as rotas estão sendo filtradas de acordo com a Prefix List.
Exemplo de comando CLI para monitorar o tráfego em tempo real:
/tool traffic-flow set enabled=yes
Passo 8: Ajustar as Configurações do BGP Prefix List (Se Necessário)
Se precisar ajustar as configurações do BGP Prefix List, como adicionar ou remover prefixos, basta seguir os seguintes passos:
No menu Routing, clique em Prefix Lists.
Selecione a Prefix List que você configurou e clique em Edit.
Ajuste os parâmetros conforme necessário, como o Prefix ou a Action.
Clique em OK para salvar.
Exemplo de comando CLI para editar a configuração de uma Prefix List:
/routing filter set prefix=192.168.2.0/24 action=accept
Passo 9: Desabilitar ou Remover o BGP Prefix List (Se Necessário)
Se você precisar desabilitar ou remover a Prefix List, basta seguir os seguintes passos:
No menu Routing, clique em Prefix Lists.
Selecione a Prefix List que deseja desabilitar ou remover.
Clique em Remove ou desmarque a opção Enabled.
Clique em OK para confirmar.
Exemplo de comando CLI para remover uma Prefix List:
/routing filter remove
Conclusão
A configuração de BGP Prefix List no Mikrotik oferece um controle mais detalhado sobre as rotas BGP, permitindo que você aceite ou rejeite rotas específicas com base em prefixos. Com este tutorial passo a passo, você pode configurar o Prefix List de maneira eficaz, otimizando o roteamento e a segurança de sua rede.
Gostou deste tutorial? Confira nossos outros guias sobre configuração de redes no Mikrotik e otimize sua segurança e conectividade!