首页/网络/BGP 与广域网速查/bogon 过滤:私网与保留前缀净化
路由过滤与重分发66 条

bogon 过滤:私网与保留前缀净化

bogon 指不应出现在公网路由中的前缀:RFC1918 私网、回环、链路本地、组播与未分配地址;入向净化与出向防泄漏要同时做。

BGP 与广域网速查网络更新于 2026-10-12
RFC191810.0.0.0/8、172.16.0.0/12、192.168.0.0/16
其他保留127/8、169.254/16、224/4、240/4、0.0.0.0/8
方向入向净化 + 出向防止内部地址泄漏
维护按 IANA 特殊用途地址登记核对更新

前缀列表模板

前缀列表模板
ip prefix-list PL-BOGON deny 10.0.0.0/8 le 32
ip prefix-list PL-BOGON deny 172.16.0.0/12 le 32
ip prefix-list PL-BOGON deny 192.168.0.0/16 le 32
ip prefix-list PL-BOGON deny 127.0.0.0/8 le 32
ip prefix-list PL-BOGON deny 169.254.0.0/16 le 32
ip prefix-list PL-BOGON deny 224.0.0.0/4 le 32
ip prefix-list PL-BOGON permit 0.0.0.0/0 le 32

易错点

  • 只做入向过滤:内部私网地址仍可能被发布到公网
  • 过滤表长期不更新:IANA 特殊用途登记有变更记录,需定期核对

数据来源与参考

  • RFC 1918: 私网地址
  • IANA: IPv4 Special-Purpose Address Registry
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌