BGP_BAD_PEER_AS Сетевое оборудование и VPN

MikroTik Log: bgp,error AS path mismatch / bad peer AS — Решение

Обновлено: 24.08.2026 · Официальная документация ↗

BGP сессия не переходит в состояние Established и сбрасывается с кодом уведомления:

bgp,error OPEN message error: bad peer AS (Error code: 2, Subcode: 2)
bgp,error AS path mismatch / remote AS does not match configuration
bgp,warning connection rejected: peer AS mismatch
Сессия зависает на этапе OpenSent или OpenConfirm.

1. Анализ кода ошибки BGP OPEN Message Error

Данная ошибка генерируется, когда номер автономной системы (Autonomous System Number — ASN), переданный удаленным маршрутизатором в пакете BGP OPEN, не совпадает со значением remote.as, сконфигурированным на локальном MikroTik.

2. Проверка и исправление номеров AS в RouterOS v7

Сверьте локальный и удаленный ASN с данными вашего провайдера или BGP-партнера:

/routing bgp connection print detail where name="bgp-isp"
/routing bgp connection set [find name="bgp-isp"] as=65001 remote.as=65002

3. Поддержка 4-байтовых (32-bit) ASN

Если используется расширенный 4-байтовый номер автономной системы (например, AS200001 или AS65536+), убедитесь, что обе стороны используют одинаковый формат записи (числовой формат asplain):

/routing bgp connection set [find name="bgp-isp"] as=4200000000 remote.as=4200000001

4. Проверка iBGP конфигурации

Если настраивается внутренняя iBGP-сессия внутри одной сети, убедитесь, что значения as и remote.as абсолютно идентичны на обоих маршрутизаторах.

💡 Практика специалистов: При настройке BGP всегда проверяйте принадлежность ASN через WHOIS базы RIPE/ARIN/APNIC. Использование чужих публичных ASN без делегирования приведет к блокировке префиксов вышестоящими Tier-1/Tier-2 провайдерами через RPKI/ROA валидацию.

Частые вопросы (FAQ)

Что означает Error code 2, Subcode 2 в BGP?

Это стандартный код RFC 4271: OPEN Message Error — Bad Peer AS. Означает несовпадение номера автономной системы, указанного в заголовке OPEN.

Можно ли скрыть свой приватный ASN при отправке маршрутов вышестоящему оператору?

Да, для этого используется удаление приватных AS из цепочки: в RouterOS v7 применяется опция remove-private-as в параметрах фильтрации output.filter.

Чем отличается eBGP от iBGP с точки зрения конфигурации AS?

В eBGP номера локальной и удаленной AS различаются (as != remote.as). В iBGP обе стороны имеют одинаковый ASN (as == remote.as), а также требуется полная связность (full-mesh) или Route Reflector.

Как перезапустить BGP пир без удаления настроек?

В RouterOS v7 выполните: /routing bgp connection disable bgp-isp; /delay 2s; /routing bgp connection enable bgp-isp.