http://mikrotik.moscow Новое в теме Фильтрация OSPF форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 08:17:04 -0400 Фильтрация OSPF RouterOS в форуме RouterOS.
Я не знаю всех твоих потребностей, но могу попробовать помочь. Загляни в свои /rout ospf маршруты. Найди там маршруты VLAN. Посмотри их состояние. Как они обозначены? Если это не внешние маршруты, их можно отфильтровать. Но можно не использовать redistribute-connected, чтобы OSPF их не видел, и, возможно, ты сможешь зайти в /rout ospf netw и указать нужные сети там. Не указывай одну из VLAN там, так, для эксперимента. Dallas
01.08.2014 13:41:00, dallas.]]> http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431967 http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431967 Fri, 01 Aug 2014 13:41:00 -0400 RouterOS Фильтрация OSPF RouterOS в форуме RouterOS.
Всё именно так, как я нарисовал выше. Два CCR напрямую подключены к двум VLAN, которые идут по одной и той же линии, но каждый VLAN находится в своей сети. Сейчас таблицы маршрутизации видят перераспределённые маршруты для обеих областей через оба VLAN, но я хочу рекламировать соседние маршруты каждой области только в её собственном VLAN, поскольку это разные сети.
01.08.2014 08:01:00, dperowne.]]> http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431966 http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431966 Fri, 01 Aug 2014 08:01:00 -0400 RouterOS Фильтрация OSPF RouterOS в форуме RouterOS.
У меня нет ответа на это. Может, мне нужно больше узнать про вашу сеть. Может, сделаете скриншот того, что у вас есть? В своей сети я не использую VLAN. Сейчас перехожу на классную MPLS-схему. Dallas
31.07.2014 16:53:00, dallas.]]> http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431965 http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431965 Thu, 31 Jul 2014 16:53:00 -0400 RouterOS Фильтрация OSPF RouterOS в форуме RouterOS.
Если ospf-in и ospf-out настроены в обеих зонах, как тогда происходит их различие? Я хочу, чтобы сети анонсировались только в своих VLAN зонах, но не пересекались между собой…?
31.07.2014 16:31:00, dperowne.]]> http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431964 http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431964 Thu, 31 Jul 2014 16:31:00 -0400 RouterOS Фильтрация OSPF RouterOS в форуме RouterOS.
Я могу попытаться помочь. Для сетей размером /24 и меньше используйте команду:  
/routing filter add action=discard chain=ospf-out prefix=10.xx.xx.0/24 prefix-length=24-32  
Для сетей /32 только:  
/routing filter add action=discard chain=ospf-out prefix=10.xx.xx.1/32 prefix-length=32  
Посмотрите в /routing ospf lsa pr, какие сети вы хотите заблокировать и в каком состоянии их видит OSPF.  
dallas
31.07.2014 16:17:00, dallas.]]> http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431963 http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431963 Thu, 31 Jul 2014 16:17:00 -0400 RouterOS Фильтрация OSPF RouterOS в форуме RouterOS.
Из того, что я узнал, нельзя применить /router filter к суммарному маршруту. Можно фильтровать только внешние маршруты.
31.07.2014 15:29:00, dallas.]]> http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431962 http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431962 Thu, 31 Jul 2014 15:29:00 -0400 RouterOS Фильтрация OSPF RouterOS в форуме RouterOS.
В OSPF суммировать можно только на ABR или ASBR. Это сделано специально, так как все роутеры в зоне должны иметь одинаковую базу состояния связей (Link State DB). Если я правильно помню, ты занимаешься внедрением MPLS для провайдера… просто к сведению, большинство больших MPLS-сетей операторов используют OSPF (или ISIS) только для анонсирования транзитных подсетей и loopback-интерфейсов. Для анонсирования подсетей с трафиком применяют BGP. Основная причина — серьёзные ограничения OSPF в плане политики маршрутизации. BGP же позволяет фильтровать маршруты при входе и выходе практически без ограничений, в зависимости от твоих требований. Возможно, сначала можно будет обойтись настройкой OSPF, но со временем наступит момент, когда потребуется гибкость BGP для решения более сложных задач, с которыми столкнётся ISP. Конечно, это не единственный путь, просто делюсь опытом, который мы накопили при проектировании и эксплуатации MPLS. Вот наша презентация с MUM 2013 по построению провайдерского ядра на OSPF/BGP: http://mum.mikrotik.com/presentations/US13/kevin.pdf  
При этом можно использовать OSPF только на участках PE/CE, если хочешь, но обычно мы применяем BGP при проектировании сетей провайдеров. Вот обзор: https://learningnetwork.cisco.com/docs/DOC-10782
31.07.2014 00:15:00, StubArea51.]]> http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431961 http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431961 Thu, 31 Jul 2014 00:15:00 -0400 RouterOS Фильтрация OSPF RouterOS в форуме RouterOS.
Я использую несколько областей, но директива /route ospf area range (которая используется для суммирования маршрутов) работает только на ABR. Маршрутизатор подключён к магистрали. Если я, например, нахожусь на другом конце area2, то суммирование маршрутов не работает. Как мне этого добиться? Dallas
30.07.2014 19:53:00, dallas.]]> http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431960 http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431960 Wed, 30 Jul 2014 19:53:00 -0400 RouterOS Фильтрация OSPF RouterOS в форуме RouterOS.
Как это тогда применить в следующей ситуации: [ABR RTR1 ether2] ----VLAN2---- [ether2 ABR RTR2] ----VLAN3----
_VLAN2 = Area2_  
_VLAN3 = Area3_  
Оба роутера завершают PPP-соединения, которые агрегированы, перекрестное соединение сделано для резервирования, но при этом не хочется, чтобы сети из Area2 анонсировались по VLAN Area3 и наоборот.  
Пробовал делать через фильтры, но не уверен, что делаю это правильно…
31.07.2014 15:02:00, dperowne.]]> http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431959 http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431959 Thu, 31 Jul 2014 15:02:00 -0400 RouterOS Фильтрация OSPF RouterOS в форуме RouterOS.
Ну, интерфейсы PPP создают динамические статики, как только соединяются, и все они перераспределяются в каждую область OSPF как externals типа 1. Значит, я должен иметь возможность их отфильтровать, но вот как настроить фильтр на основе этого — вот в чём вопрос…
31.07.2014 16:13:00, dperowne.]]> http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431958 http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431958 Thu, 31 Jul 2014 16:13:00 -0400 RouterOS Фильтрация OSPF RouterOS в форуме RouterOS.
Если вы сможете сделать их внешними маршрутами, тогда сможете использовать их в фильтре маршрутизации.
31.07.2014 15:59:00, dallas.]]> http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431957 http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431957 Thu, 31 Jul 2014 15:59:00 -0400 RouterOS Фильтрация OSPF RouterOS в форуме RouterOS.
Технически они по умолчанию не суммируются, так как это PPP-туннели, заканчивающиеся на каждом ABR, поэтому я мог ввести их по отдельности, просто их можно суммировать, и именно так я пытался их отфильтровать…
31.07.2014 15:38:00, dperowne.]]> http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431956 http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431956 Thu, 31 Jul 2014 15:38:00 -0400 RouterOS Фильтрация OSPF RouterOS в форуме RouterOS.
Привет! Я пытаюсь сделать фильтрацию маршрутов OSPF при их переходе из одной области в другую. Моя область 0 — это backbone, а также мой WAN (10.31.19.0/24). У меня есть два устройства на RouterOS (r1 и r2) в dc2, и в офисе есть два Cisco-коммутатора (c1 и c2), которые занимаются OSPF/маршрутизацией. В офисе также есть ещё два RouterOS (r3 и r4), которые устанавливают BGP-соединение с премиум-провайдером. r3 и r4 обмениваются пирами с двумя роутерами провайдера, а я беру информацию BGP и перераспределяю её в OSPF. Область в офисе — 10.172.0.0, она настроена как NSSA. Все роутеры маршрутизируются обратно к c1 и c2, которые выступают мостом между областью 10.172.0.0 и 0.0.0.0, но я не могу найти способ заблокировать любые сети, кроме 10.172.0.0/16. Все маршруты проходят через r1 и r2. Как мне заблокировать на r1 и r2 сети, которые не входят в 10.172.0.0/16? Спасибо!
03.11.2013 01:57:00, AlexS.]]> http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431955 http://mikrotik.moscow/forum/forum57/88942-filtratsiya-ospf/message431955 Sun, 03 Nov 2013 01:57:00 -0400 RouterOS