+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с фильтрами маршрутизации.

Проблема с фильтрами маршрутизации., RouterOS

pkelly1603

Guest

17.12.2013 21:14:00

Пытаюсь отфильтровать трафик на цепочке OSPF-out, но не работает как ожидалось. У меня есть 2 роутера: "Router 1" и "Router 2". У "Router 1" только одно правило на цепочке OSPF-out (отбрасывать всё). Вот конфигурация "Router 1": /routing filters
add action=discard chain=ospf-out comment="Drop all" disabled=no invert-match=\
no set-bgp-prepend-path=""

/routing ospf instance
set [ find default=yes ] disabled=no distribute-default=never in-filter=ospf-in \
metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=auto \
metric-rip=20 metric-static=20 name=default out-filter=ospf-out \
redistribute-bgp=no redistribute-connected=no redistribute-other-ospf=no \
redistribute-rip=no redistribute-static=no router-id=x.x.x.x "Router 2" всё равно получает маршруты от "Router 1", и я не понимаю, почему. Разве правило отбрасывания не должно предотвращать отправку маршрутов другим роутерам? Спасибо, Philip.

samsung172 Guest	#2 0 18.12.2013 00:45:00 Тебе нужно сопоставить что-то по правилу. Обычно это метка маршрутизации брандмауэра. Цепочка ospf-in — это просто название, а не “весь трафик ospf in”.

pkelly1603

Guest

18.12.2013 14:35:00

Я вообще не понимаю, что мне там нужно сопоставить по правилу? Ставить ли отметки на пакетах для OSPF-трафика? Я думал, что фильтры маршрутизации должны определять, какой цепь использовать, в зависимости от того, на каком экземпляре получены или отправлены объявления маршрутов. В чём вообще смысл настройки фильтров входящих ("in filter") или исходящих ("out filter") на экземпляре OSPF, если всё равно нужно помечать пакеты для фильтрации? Спасибо, Philip.

faisali Guest	#4 0 24.01.2014 03:34:00 По-моему, ты не совсем правильно понял мой предыдущий ответ. Давай я попробую объяснить… Использование фильтров для фильтрации маршрутов в и маршрутов из при настройке OSPF — необязательно. Если ты собираешься использовать фильтры, тебе нужно определить 'содержание / правило' фильтра. То, что ты изначально написал, — это частичное утверждение об ospf-out chain без правила для сопоставления чего-либо, поэтому оно действует так, как будто у тебя не определен фильтр, то есть разрешить всё. ------------ Твоё утверждение в конфигурации… /routing filters add action=discard chain=ospf-out comment=“Drop all” disabled=no invert-match=no set-bgp-prepend-path=“” Правильное утверждение фильтра выглядело бы примерно так… /routing filters add action=discard chain=ospf-out comment=“Drop all” disabled=no invert-match=no prefix=.0.0.0.0/0 prefix-length=0 set-bgp-prepend-path=“” По сути, вышеуказанное утверждение говорит о том, что нужно отбрасывать все префиксы, соответствующие 0.0.0.0/0 prefix-length=0, то есть отбрасывать всё и ничего не отправлять. Надеюсь, это предлагает более понятное объяснение.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры