http://mikrotik.moscow Новое в теме OSPF — интерфейс loopback форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 02:00:16 -0400 OSPF — интерфейс loopback RouterOS в форуме RouterOS.
Я прочитал, что вы написали: «Используйте loop IP в качестве источника для исходящих запросов, таких как SNMP-трапы, RADIUS-запросы и т.д.» Я добавил loopback IP в сети OSPF, но у меня проблема с подключением PPPoE-клиентов к RADIUS. RADIUS принимает только реальные IP интерфейсов на Ethernet, а не IP loopback. Что мне делать?
23.08.2017 14:35:00, yakula.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378074 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378074 Wed, 23 Aug 2017 14:35:00 -0400 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
Можно использовать network=10.10.2.0/24, и тогда любой интерфейс /30 в этом блоке /24 станет активным в OSPF. Минус такого подхода в том, что это всё или ничего. Невозможно будет отключить OSPF на каком-то конкретном интерфейсе из этого диапазона, если вдруг потребуется. На мой взгляд, лучше явно задавать каждый интерфейс отдельной записью network=x.x.x.x/30, чтобы получить стопроцентный контроль, который потом очень пригодится.

В IPv6 так или иначе нужно явно указывать каждый интерфейс, так что лучше сразу привыкать к этому. Ещё советую сделать по умолчанию все интерфейсы OSPF passive=yes, а затем вручную активировать именно те интерфейсы, на которых реально нужны соседства. Таким образом можно активировать и те интерфейсы, где соседств не нужно (например, pppoe-интерфейсы), чтобы не пришлось перераспределять connected routes в OSPF. Просто добавь network statement, покрывающую эти интерфейсы, и они корректно войдут в OSPF как внутренние назначения.

Зачем это нужно? Потому что при росте сети, если потребуется делить её на области, будет проще управлять размером таблицы маршрутизации, и LSA-флудинг не пойдёт повсюду, как это бывает с внешними маршрутами, которые спокойно проходят через границы областей. Единственный способ контролировать количество E-маршрутов — агрегировать их в ASBR, откуда они исходят, или использовать NSSA, чтобы не пускать их в эти области. Если нет — они пойдут повсюду.

В целом, я бы сказал, что минимизация внешних маршрутов OSPF должна быть одной из задач при проектировании (то есть не перераспределять connected, только static).
24.08.2017 20:12:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378073 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378073 Thu, 24 Aug 2017 20:12:00 -0400 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
Это работает… спасибо большое. Я начну использовать loopback IP для radius, а также локальный IP для pppoe. И еще одно — у меня есть сеть, которая сейчас в мосту, и я хотел бы убрать мосты и сделать ее маршрутизируемой. Вот простая схема Я убрал интерфейс PPPoE_Server link из моста и назначил им IP 10.10.2.1/30 на их ethernet интерфейсы. Вот настройки IP и OSPF на шлюзовом роутере:

/ip address add address=10.10.0.3/23 interface=Router2 network=10.10.0.0  
add address=10.10.2.1/30 interface=ether1-PPPoE-Server network=10.10.2.0  
add address=10.255.255.1 interface=loopback network=10.255.255.1

/routing ospf instance set [ find default=yes ] redistribute-connected=as-type-1 router-id=10.255.255.1

/routing ospf interface add authentication=simple authentication-key=xxxx interface=Router2 network-type=broadcast priority=2  
add authentication=simple authentication-key=xxxx interface=ether1-PPPoE-Server network-type=broadcast  
add authentication-key=xxxx interface=loopback network-type=broadcast

/routing ospf network add area=backbone network=10.10.0.0/23  
add area=backbone network=10.10.2.0/30  
add area=backbone network=10.255.255.1/32

Настройки на PPPoE_Server:

/ip address add address=10.10.2.2/30 interface=ether1-10.10.0.3 network=10.10.2.0  
add address=10.255.255.2 interface=LoopBack network=10.255.255.2

/ip route add distance=1 gateway=10.10.2.1

/routing ospf instance set [ find default=yes ] redistribute-connected=as-type-1 router-id=10.255.255.2

/routing ospf interface add authentication=simple authentication-key=xxx interface=ether1-10.10.0.3 network-type=broadcast  
add authentication=simple authentication-key=xxx interface=LoopBack network-type=broadcast

/routing ospf network add area=backbone network=10.10.0.0/23  
add area=backbone network=10.10.2.0/30  
add area=backbone network=10.255.255.2/32

Я правильно иду, убирая мосты и переходя на маршрутизируемую сеть? И нужно ли добавлять loopback IP в ospf сеть (area=backbone network=10.255.255.2/32)? Можно ли использовать 10.10.2.0/24 вместо 10.10.2.0/30 в /routing ospf network? Потому что я планирую поэтапно убрать все устройства из моста и хочу использовать диапазон 10.10.2.0/24. На некоторых роутерах есть по 3-4 устройства на ether интерфейсах, и я соединяю их друг с другом с помощью /30 IP-адресов. Поэтому в сегменте /routing ospf network я добавляю в сети каждый IP интерфейса, например 10.10.2.5/30, 10.10.2.1/30, 10.10.2.20/30. В таком случае лучше использовать /24 или все-таки /30? Спасибо!
24.08.2017 05:02:00, amt.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378072 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378072 Thu, 24 Aug 2017 05:02:00 -0400 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
В конфигурации RADIUS есть поле: Src. Address. В это поле нужно вписать IP-адрес лупбека. ДАЛЬШЕ — зайди на свой RADIUS-сервер и убедись, что IP-адрес лупбека маршрутизатора зарегистрирован как RADIUS-клиент с правильным RADIUS-секретом. Что касается предыдущего комментария о том, что Cisco «нужно» лупбек-адрес для OSPF, чтобы сгенерировать router-id… ну, у Cisco тоже есть такая команда:
config t
router ospf 1
router-id 192.0.2.1
!
23.08.2017 19:33:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378071 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378071 Wed, 23 Aug 2017 19:33:00 -0400 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
Привет, zero byte, ты говорил, что можно использовать loopback IP для radius и т.д. Как именно его применить для radius? Ты используешь его для аутентификации radius? Я добавил loopback IP, но radius при аутентификации видит только router ID. И мне нужна ещё помощь по OSPF, если можешь поделиться своим опытом. Сейчас у меня мостовая сеть, и я хочу убрать все мостовые интерфейсы и перейти на слой 3. Раньше я уже использовал OSPF для динамической маршрутизации, чтобы обслуживать NAT и PPPoE клиентов с роутера-шлюза. Спасибо!
23.08.2017 14:27:00, amt.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378070 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378070 Wed, 23 Aug 2017 14:27:00 -0400 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
Конечно, можешь. Почему бы и нет? Было бы ужасно бесполезно иметь loopback IP, которые нельзя включить в OSPF.
23.08.2017 14:20:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378069 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378069 Wed, 23 Aug 2017 14:20:00 -0400 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
Можем ли мы добавить loopback IP в сети OSPF?
23.08.2017 14:13:00, yakula.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378068 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378068 Wed, 23 Aug 2017 14:13:00 -0400 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
В самом OSPF, в целом. Думаю, loopback тоже полезен при использовании виртуальных связей, но их всё равно лучше не применять. Однако если вы используете OSPF, значит, скорее всего, у вас динамическая топология с хотя бы одним резервным маршрутом. Добравшись до этого момента, однозначно стоит использовать loopback-интерфейсы на всех роутерах. Это просто хорошая практика, к которой стоит привыкнуть, даже если строго говоря это не обязательно.
23.08.2017 13:36:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378067 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378067 Wed, 23 Aug 2017 13:36:00 -0400 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
IP loopback используется только для router-id в сети OSPF?
23.08.2017 11:17:00, amt.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378066 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378066 Wed, 23 Aug 2017 11:17:00 -0400 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
OSPF будет работать стабильнее, если использовать loopback-адрес и указать этот адрес в качестве Router ID.
16.11.2016 17:29:00, j2sw.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378065 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378065 Wed, 16 Nov 2016 17:29:00 -0500 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
Нет, это должно быть всё.
11.11.2016 19:52:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378064 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378064 Fri, 11 Nov 2016 19:52:00 -0500 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
Привет снова, ещё что-то? STP отключил анонс loopback в маршрутизации — OSPF.
09.11.2016 08:26:00, cagnaluia.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378063 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378063 Wed, 09 Nov 2016 08:26:00 -0500 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
Это необходимо. Если ваш router-id или ospf находятся на физическом интерфейсе, который сейчас отключили, то этот IP больше не объявляется. На loopback он всегда «в сети».
07.11.2016 16:37:00, changeip.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378062 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378062 Mon, 07 Nov 2016 16:37:00 -0500 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
Ок, большое спасибо. Я следую этому примеру: http://wiki.mikrotik.com/wiki/Manual:OSPF-examples с такими исправлениями: отключил STP на бридже. Это правильно? И добавил каждый loopback в объявляемые сети в router - ospf - networks. Есть какие-нибудь другие предложения?
07.11.2016 11:19:00, cagnaluia.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378061 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378061 Mon, 07 Nov 2016 11:19:00 -0500 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
Может кто-нибудь немного подробнее объяснить, почему это «необходимо»? Насколько я знаю, необходимость loopback-интерфейса в OSPF пришла из мира Cisco, потому что на маршрутизаторе Cisco это стандартный способ гарантировать, что OSPF router ID не будет меняться со временем. На Mikrotik же у нас есть /routing ospf instance set router-id, который принудительно назначает OSPF router ID для каждого экземпляра OSPF. Я всегда вручную задаю router ID именно таким образом на Mikrotik-маршрутизаторах. Есть ли у этого метода какие-то недостатки (кроме отхода от «лучшей практики»)? Что именно пойдет не так (в плане OSPF), если loopback-интерфейс не настроен?
05.11.2016 22:43:00, aszody.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378060 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378060 Sat, 05 Nov 2016 22:43:00 -0400 RouterOS OSPF — интерфейс loopback RouterOS в форуме RouterOS.
Привет, обязательно ли настраивать loopback-интерфейс на каждом маршрутизаторе в сценарии OSPF? Спасибо.
17.10.2016 06:57:00, cagnaluia.]]> http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378059 http://mikrotik.moscow/forum/forum57/83584-ospf-_-interfeys-loopback/message378059 Mon, 17 Oct 2016 06:57:00 -0400 RouterOS