+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как настроить фильтр маршрутизации OSPF?

Как настроить фильтр маршрутизации OSPF?, RouterOS

nabuk

Guest

23.02.2006 19:54:00

Привет! Хочу настроить фильтр маршрутизации, чтобы не перераспределять /32 подсети в OSPF. Но кажется, Mikrotik игнорирует мой фильтр: prefix=x.x.x.x/32 prefix-length=32 action=reject chain=ospf-out. Есть какие-нибудь идеи? И еще, как остановить перераспределение подсетей меньше /30 или /29? Спасибо всем! Mikrotik был 2.9.13 с routing-test.

eflanery Guest	#2 0 23.02.2006 22:03:00 Чтобы просто отбросить /32: prefix=0.0.0.0/0 prefix-length=32 action=discard chain=ospf-out. Если хочешь отбросить всё /29 или длиннее: prefix=0.0.0.0/0 prefix-length=29-32 action=discard chain=ospf-out –Eric

eflanery

Guest

24.02.2006 19:01:00

Ты не пытаешься отфильтровать маршруты, которые приходят по OSPF, чтобы они не перераспределялись по OSPF, верно? Это не сработает, и было бы гораздо хуже, если бы это произошло, OSPF действительно нуждается во внутренней согласованности. Фильтрация Ospf-out должна выполняться на маршрутизаторе, который вначале вводит маршруты, а не где-то посередине. Однако, если это не так, было бы интересно посмотреть на результат команды “/routing export”. –Эрик

nabuk

Guest

24.02.2006 19:50:00

Эрик, мне нужен фильтр на pppoe-server. Он добавляет маршрут /32 для каждого клиента, и я хочу заблокировать перераспределение этих подсетей /32.
feb/24/2006 20:47:59 by RouterOS 2.9.12 software id = 9UAC-3TT
/ routing filter add chain=ospf-out prefix=0.0.0.0/0 prefix-length=32 action=discard comment=“” disabled=no
/ routing ospf set router-id=0.0.0.0 distribute-default=never redistribute-connected=as-type-1 redistribute-static=no redistribute-rip=no redistribute-bgp=no metric-default=1 metric-connected=20 metric-static=20 metric-rip=20 metric-bgp=20
/ routing ospf area set backbone area-id=0.0.0.0 authentication=none prefix-list-import=“” prefix-list-export=“” disabled=no add area-id=0.0.0.1 name=“local_10” default-cost=1 stub=no authentication=none prefix-list-import=“” prefix-list-export=“” disabled=no
/ routing ospf network add network=y.y.y.y/30 area=local_10 disabled=no
/ routing bgp instance set default as=65530 router-id=0.0.0.0 redistribute-static=no redistribute-connected=no redistribute-rip=no redistribute-ospf=no redistribute-other-bgp=no name=“default” out-filter=“” disabled=no
/ routing rip set redistribute-static=no redistribute-connected=no redistribute-ospf=no redistribute-bgp=no metric-static=1 metric-connected=1 metric-ospf=1 metric-bgp=1 update-timer=30s timeout-timer=3m garbage-timer=2m
/ routing rip interface add interface=all receive=v2 send=v2 authentication=none authentication-key=“” in-filter=“” out-filter=“” key-chain=none disabled=no

eflanery

Guest

27.02.2006 18:24:00

У меня похожая настройка на нескольких устройствах, и всё работает отлично. Но есть пара отличий. Сначала я разрешаю только нужные сети, а затем отбрасываю остальные. Как-то так: chain=ospf-out prefix=0.0.0.0/0 prefix-length=1-24 action=accept
chain=ospf-out action=discard Кстати, все устройства, настроенные подобным образом, всё ещё работают на 2.9.6, возможно, что-то изменилось. Попробую это на более новых тестовых устройствах, когда будет возможность. –Eric

nabuk Guest	#6 0 24.02.2006 07:25:00 Спасибо, но не работает. Может, нужно включить фильтр где-то в настройках OSPF?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры