http://mikrotik.moscow Новое в теме Проблема с фильтрами маршрутизации. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 13:42:36 -0400 Проблема с фильтрами маршрутизации. RouterOS в форуме RouterOS.
По-моему, ты не совсем правильно понял мой предыдущий ответ. Давай я попробую объяснить… Использование фильтров для фильтрации маршрутов в и маршрутов из при настройке OSPF — необязательно. Если ты собираешься использовать фильтры, тебе нужно определить 'содержание / правило' фильтра. То, что ты изначально написал, — это частичное утверждение об ospf-out chain без правила для сопоставления чего-либо, поэтому оно действует так, как будто у тебя не определен фильтр, то есть разрешить всё.

------------

Твоё утверждение в конфигурации…
/routing filters add action=discard chain=ospf-out comment=“Drop all” disabled=no invert-match=no set-bgp-prepend-path=“”

Правильное утверждение фильтра выглядело бы примерно так…
/routing filters add action=discard chain=ospf-out comment=“Drop all” disabled=no invert-match=no prefix=.0.0.0.0/0 prefix-length=0 set-bgp-prepend-path=“”

По сути, вышеуказанное утверждение говорит о том, что нужно отбрасывать все префиксы, соответствующие 0.0.0.0/0 prefix-length=0, то есть отбрасывать всё и ничего не отправлять. Надеюсь, это предлагает более понятное объяснение.
24.01.2014 03:34:00, faisali.]]> http://mikrotik.moscow/forum/forum57/57654-problema-s-filtrami-marshrutizatsii./message217346 http://mikrotik.moscow/forum/forum57/57654-problema-s-filtrami-marshrutizatsii./message217346 Fri, 24 Jan 2014 03:34:00 -0500 RouterOS Проблема с фильтрами маршрутизации. RouterOS в форуме RouterOS.
Я вообще не понимаю, что мне там нужно сопоставить по правилу? Ставить ли отметки на пакетах для OSPF-трафика? Я думал, что фильтры маршрутизации должны определять, какой цепь использовать, в зависимости от того, на каком экземпляре получены или отправлены объявления маршрутов. В чём вообще смысл настройки фильтров входящих ("in filter") или исходящих ("out filter") на экземпляре OSPF, если всё равно нужно помечать пакеты для фильтрации? Спасибо, Philip.
18.12.2013 14:35:00, pkelly1603.]]> http://mikrotik.moscow/forum/forum57/57654-problema-s-filtrami-marshrutizatsii./message217345 http://mikrotik.moscow/forum/forum57/57654-problema-s-filtrami-marshrutizatsii./message217345 Wed, 18 Dec 2013 14:35:00 -0500 RouterOS Проблема с фильтрами маршрутизации. RouterOS в форуме RouterOS.
Тебе нужно сопоставить что-то по правилу. Обычно это метка маршрутизации брандмауэра. Цепочка ospf-in — это просто название, а не “весь трафик ospf in”.
18.12.2013 00:45:00, samsung172.]]> http://mikrotik.moscow/forum/forum57/57654-problema-s-filtrami-marshrutizatsii./message217344 http://mikrotik.moscow/forum/forum57/57654-problema-s-filtrami-marshrutizatsii./message217344 Wed, 18 Dec 2013 00:45:00 -0500 RouterOS Проблема с фильтрами маршрутизации. RouterOS в форуме RouterOS.
Пытаюсь отфильтровать трафик на цепочке OSPF-out, но не работает как ожидалось. У меня есть 2 роутера: "Router 1" и "Router 2". У "Router 1" только одно правило на цепочке OSPF-out (отбрасывать всё). Вот конфигурация "Router 1": /routing filters
add action=discard chain=ospf-out comment="Drop all" disabled=no invert-match=\
   no set-bgp-prepend-path=""

/routing ospf instance
set [ find default=yes ] disabled=no distribute-default=never in-filter=ospf-in \
   metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=auto \
   metric-rip=20 metric-static=20 name=default out-filter=ospf-out \
   redistribute-bgp=no redistribute-connected=no redistribute-other-ospf=no \
   redistribute-rip=no redistribute-static=no router-id=x.x.x.x "Router 2" всё равно получает маршруты от "Router 1", и я не понимаю, почему. Разве правило отбрасывания не должно предотвращать отправку маршрутов другим роутерам? Спасибо, Philip.
17.12.2013 21:14:00, pkelly1603.]]> http://mikrotik.moscow/forum/forum57/57654-problema-s-filtrami-marshrutizatsii./message217343 http://mikrotik.moscow/forum/forum57/57654-problema-s-filtrami-marshrutizatsii./message217343 Tue, 17 Dec 2013 21:14:00 -0500 RouterOS