Konfigurasi RTBH Komdigi di Juniper

Konfigurasi IP Address yang sudah didaftarkan ke komdigi di interface loopback (Sesuaikan juga unit nya: barangkali pakai LS dan sudah dipakai LS lain)

set interfaces lo0 unit 1 family inet address 10.66.66.66/32

Buat static route dengan aciton discard, 192.0.2.1 nantinya akan digunakan sebagai next-hop untuk prefix yang diterima dari RTBH feeder Komdigi

set routing-options static route 192.0.2.1/32 discard
set routing-options static route 192.0.2.1/32 no-readvertise

Buat community BLACKHOLE, berfungsi sebagai identifier bahwa prefix ini diterima dari RTBH Komdigi

set policy-options community BLACKHOLE members large:65055:666:666

Sesuaikan 65055 dengan AS yang anda gunakan

Buat filter out, secara eksplisit memastikan tidak ada prefix yang dikirim ke RTBH feeder komdigi (hanya menerima)

set policy-options policy-statement KOMDIGI-RTBH-out term REJECT-ALL then reject

Buat filter out

set policy-options policy-statement KOMDIGI-RTBH-in term 1 from family inet
set policy-options policy-statement KOMDIGI-RTBH-in term 1 then local-preference 666
set policy-options policy-statement KOMDIGI-RTBH-in term 1 then community add BLACKHOLE
set policy-options policy-statement KOMDIGI-RTBH-in term 1 then next-hop 192.0.2.1
set policy-options policy-statement KOMDIGI-RTBH-in term 1 then accept

Konfigurasi BGP peer group:

set protocols bgp group KOMDIGI-RTBH type external
set protocols bgp group KOMDIGI-RTBH multihop
set protocols bgp group KOMDIGI-RTBH neighbor 203.0.113.1 description KOMDIGI-RTBH-1
set protocols bgp group KOMDIGI-RTBH neighbor 203.0.113.1 local-address 10.66.66.66
set protocols bgp group KOMDIGI-RTBH neighbor 203.0.113.1 import KOMDIGI-RTBH-in
set protocols bgp group KOMDIGI-RTBH neighbor 203.0.113.1 export KOMDIGI-RTBH-out
set protocols bgp group KOMDIGI-RTBH neighbor 203.0.113.1 peer-as 65535
set protocols bgp group KOMDIGI-RTBH neighbor 203.0.113.2 description KOMDIGI-RTBH-2
set protocols bgp group KOMDIGI-RTBH neighbor 203.0.113.2 local-address 10.66.66.66
set protocols bgp group KOMDIGI-RTBH neighbor 203.0.113.2 import KOMDIGI-RTBH-in
set protocols bgp group KOMDIGI-RTBH neighbor 203.0.113.2 export KOMDIGI-RTBH-out
set protocols bgp group KOMDIGI-RTBH neighbor 203.0.113.2 peer-as 65535

Silakan sesuaikan IP 203.0.113.1, 203.0.113.2 dan AS nya dengan IP dan AS RTBH feeder milik komdigi (sesuai panduan resmi)

Commit !!

commit comment "KOMDIGI RTBH BGP PEER CONFIG MANTAP"