В 2.9 с routing-test можно делать всякие безумные вещи. Когда OSPF работает, создаются две предопределенные цепочки в /routing filter (ospf-in и ospf-out). Там куча забавных опций. Но похоже, ты не хочешь, чтобы роутер, получающий дефолт через OSPF, перераспределял его через OSPF. Это плохая идея, и сделать это нельзя (если MT не реализует несколько экземпляров OSPF; намек, намек). Внутренние таблицы OSPF должны оставаться согласованными, если OSPF должен хоть когда-нибудь сходиться. Но ты можешь сделать следующее на роутере(ах), на которых не хочешь использовать дефолт, доставленный OSPF (с 2.9 & routing-test): /routing filter add chain=ospf-in prefix-length=0 action=discard. Безопасно, если таблица маршрутизации ядра не согласуется с внутренними таблицами OSPF (в основном, но будь осторожен с петлями!). Если ты вообще не хочешь, чтобы дефолтный маршрут существовал в OSPF, сделай следующее на всех роутерах, которые могут его вводить: /routing ospf set distribute-default=never. Это работает во всех версиях. –Eric