BGP FlowSpec 规则构建器
构建 BGP FlowSpec 流量过滤规则,兼容 ExaBGP、BIRD、GoBGP 与 Cisco IOS-XR。
逗号分隔,留空则匹配所有端口
如 <=100 或留空
flowspec-exabgp.conf
# ExaBGP FlowSpec NLRI · 由防盾工具箱生成
# 写入 exabgp 配置的 process 输出, 或直接经 API 下发
flow flow-route-$(seq) {
match {
destination 203.0.113.10/32;
protocol tcp;
}
then {
rate-limit 100;
}
}
# 触发命令 (stdin):
announce flow route { match { destination 203.0.113.10/32; protocol tcp } then { rate-limit 100 } }