+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

OSPF префиксы-списки

OSPF префиксы-списки, RouterOS

dEviLe Guest	#1 0 12.08.2004 08:32:00 Привет, можно как-то фильтровать входящие и исходящие OSPF маршруты? Я не нашёл опцию prefix-list в OSPF маршрутизации. Спасибо!

signal

Guest

19.08.2004 02:00:00

Вы не можете фильтровать LSA в протоколе Link State, это нарушает саму конструкцию протокола. Каждый маршрутизатор в OSPF area должен поддерживать копию одной и той же базы данных состояния связей. Теперь, когда я это сказал, есть поставщики, которые немного поколдовали, чтобы разрешить некоторую фильтрацию в OSPF, но, опять же, это обычно плохо и противоречит всему, к чему стремились разработчики. Брайан

dEviLe

Guest

19.08.2004 08:12:00

Да, согласен, но суть в фильтрации перераспределения. Например, я хочу перераспределять связанные маршруты, но не все. Тогда LSD будет одинаковым на всех машинах в этой области, а я просто ограничил перераспределение, скажем, частных IP-адресов: router ospf 10 redistribute connected route-map connected network 1.2.3.0/24 area 0 ! access-list 10 permit 1.1.1.0 0.0.0.255 access-list 10 permit 2.2.2.0 0.0.0.255 ! route-map connected permit 10 match ip address 10 set metric-type type-1 Думаю, это не хак, а очень полезная штука…

signal Guest	#4 0 19.08.2004 13:56:00 Да, я не знал, что ты фильтруешь перераспределение. Если бы они только поддержали настоящий ASBR… хм.

Kiwi Guest	#5 0 27.08.2004 14:20:00 Я начинаю сходить с ума от отсутствия фильтрации перераспределения. Было бы здорово, если бы они наконец-то закодировали это. Но, конечно, у меня возникла ещё одна проблема с аутентификацией. У меня работала MD5 аутентификация на OSPF-сети, состоящей примерно из 5 MikroTik, работающих на версии 2.8.11. А потом пришло время подключать Cisco (я пока не доверяю MikroTik для работы с BGP). Я подключил их к сети, и один из Cisco умудрился "съесть" OSPF. Не знаю почему, но хотя настройка аутентификации зоны в MikroTik была MD5, они работали с простой…??? Весело, да? Просто интересно, сталкивался ли кто-нибудь ещё с этим багом. Мне пришлось понизить аутентификацию до "none", чтобы что-нибудь работало нормально, и я из-за этого в ужасе. Я немного параноик, особенно когда дело касается моей сети… -Kiwi

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры