<div dir="ltr">Try <div><br></div><div>#show ip bgp route detail 167.142.0.0<br></div><div><br></div><div>To see if its possibly coming from a different neighbor that isn't subject to that filtering? I've seen that in other situations where routes are learned from a route-server at an exchange point, and not the direct peer, and its not 100% obvious of that until you see what session it came from.</div><div><br></div><div>-James</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Oct 4, 2016 at 9:12 PM,  <span dir="ltr"><<a href="mailto:frnkblk@iname.com" target="_blank">frnkblk@iname.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">We're running 5.6ff on an MLXe-4 and after BGP sessions hiccupped this<br>
afternoon we saw a route installed, even though it's filtered out.<br>
<br>
I feel like a newbie asking this question ... but why is the route<br>
installed, even though it's clearly configured to be filtered out and shown<br>
as a filtered route?<br>
<br>
MLXe-4#show ip bgp routes 167.142.0.0<br>
Number of BGP Routes matching display condition : 2<br>
Status A:AGGREGATE B:BEST b:NOT-INSTALLED-BEST C:CONFED_EBGP D:DAMPED<br>
       E:EBGP H:HISTORY I:IBGP L:LOCAL M:MULTIPATH m:NOT-INSTALLED-MULTIPATH<br>
       S:SUPPRESSED F:FILTERED s:STALE<br>
       Prefix             Next Hop        MED        LocPrf     Weight<br>
Status<br>
1      <a href="http://167.142.0.0/24" rel="noreferrer" target="_blank">167.142.0.0/24</a>     206.108.255.52  80         100        0      BE<br>
         AS_PATH: 6939 5056<br>
2      <a href="http://167.142.0.0/24" rel="noreferrer" target="_blank">167.142.0.0/24</a>     206.108.255.52  80         100        0      E<br>
         AS_PATH: 6939 5056<br>
       Last update to IP routing table: 3h43m33s, 1 path(s) installed:<br>
       Route is not advertised to any peers<br>
MLXe-4#<br>
MLXe-4#show ip bgp filtered-routes detail | begin 167.142.0.0<br>
129     Prefix: <a href="http://167.142.0.0/16" rel="noreferrer" target="_blank">167.142.0.0/16</a>,  Status: EF,  Age: 4h55m44s<br>
         NEXT_HOP: 206.108.255.52, Metric: 0, Learned from Peer:<br>
206.108.255.52 (6939)<br>
          LOCAL_PREF: 100,  MED: 0,  ORIGIN: igp,  Weight: 0<br>
         AS_PATH: 6939 5056<br>
130     Prefix: <a href="http://167.142.0.0/24" rel="noreferrer" target="_blank">167.142.0.0/24</a>,  Status: EF,  Age: 4h55m44s<br>
         NEXT_HOP: 206.108.255.52, Metric: 0, Learned from Peer:<br>
206.108.255.52 (6939)<br>
          LOCAL_PREF: 100,  MED: 0,  ORIGIN: igp,  Weight: 0<br>
         AS_PATH: 6939 5056<br>
131     Prefix: <a href="http://167.142.2.0/24" rel="noreferrer" target="_blank">167.142.2.0/24</a>,  Status: EF,  Age: 4h55m36s<br>
         NEXT_HOP: 206.108.255.52, Metric: 0, Learned from Peer:<br>
206.108.255.52 (6939)<br>
          LOCAL_PREF: 100,  MED: 0,  ORIGIN: igp,  Weight: 0<br>
         AS_PATH: 6939 5056<br>
            ATOMIC_AGGREGATE: set,  AGGREGATOR: 65502(167.142.2.2)<br>
...<br>
MLXe-4#<br>
MLXe-4#show ip as-path-access-lists<br>
ip as-path access list HE_INBOUND: 3 entries<br>
     seq 10 deny ^6939_5056$<br>
     seq 20 deny ^6939_5056_.*$<br>
     seq 30 permit ^6939_.*<br>
MLXe-4#<br>
MLXe-4#sho ip bgp neighbors 206.108.255.52 | inc Filter<br>
       Filter-list: (in) HE_INBOUND<br>
MLXe-4 #<br>
<br>
<br>
Frank<br>
<br>
______________________________<wbr>_________________<br>
foundry-nsp mailing list<br>
<a href="mailto:foundry-nsp@puck.nether.net">foundry-nsp@puck.nether.net</a><br>
<a href="http://puck.nether.net/mailman/listinfo/foundry-nsp" rel="noreferrer" target="_blank">http://puck.nether.net/<wbr>mailman/listinfo/foundry-nsp</a><br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><span style="background-color:rgb(255,255,255)"><p style="color:rgb(51,51,51);font-family:arial,sans-serif;font-size:13px;margin:0px"><b><span style="font-size:10pt">James Cornman</span></b></p><p style="color:rgb(51,51,51);font-family:arial,sans-serif;font-size:13px;margin:0px"><i><span style="font-size:10pt">Chief Technology Officer<br></span></i><span style="font-size:10pt"><a href="mailto:jcornman@atlanticmetro.net" style="color:rgb(51,51,51)" target="_blank"><span style="color:blue">jcornman@atlanticmetro.net</span></a><br>212.792.9950 - ext 101<br><b><span style="color:black"><br>Atlantic Metro Communications</span></b></span></p><p style="color:rgb(51,51,51);font-family:arial,sans-serif;font-size:13px;margin:0px"><i><span style="font-size:10pt">4 Century Drive, Parsippany NJ  07054</span></i></p><p style="margin:0px"><i style="color:rgb(51,51,51);font-family:arial,sans-serif;font-size:13px"><span><br></span></i><font color="#333333"><span style="font-size:13.3333330154419px"><i>Colocation • Cloud Hosting • Network Connectivity • Managed Services</i></span></font><br><font color="#333333"><span style="font-size:13.3333330154419px">Follow us on Twitter: <a href="https://twitter.com/atlanticmetro" target="_blank">@atlanticmetro</a> </span></font><i style="color:rgb(51,51,51);font-size:13.3333330154419px">• Like us on <a href="https://www.facebook.com/atlanticmetro" target="_blank">Facebook</a></i><br><a href="https://www.atlanticmetro.net/" style="color:rgb(51,51,51);font-family:arial,sans-serif;font-size:13px" target="_blank"><span style="font-size:10pt;color:rgb(87,151,176)">www.atlanticmetro.net</span></a></p></span></div></div></div></div></div>
</div>