https://www.opennet.ru/openforum/vsluhforumID6/1370.html Здравствуйте!<br><br>Имеется следующая топология:<br>Сети кампуса 1 --- Cisco ASA5515 --- АПКШ Континент --- криптотуннель --- АПКШ Континент --- Catalyst 3750X --- Сети кампуса 2<br><br>Между ASA и Catalyst 3750X хотим поднять OSPF. У техподдержки производителей АПКШ узнали, что АПКШ не может являться полноценным участником OSPF взаимодействия (т.е. не может являться соседом OSPF устройства), также АПКШ не пропускает мультикаст трафик (в частности HELLO-пакеты идущие на 224.0.0.5). Рекомендацией производителей является явная настройка соседства на устройствах за АПКШ.<br><br>В этой связи на Cisco ASA настроено<br><br>interface X.Y<br>ip address 10.0.0.1 255.255.255.252<br>ospf network point-to-point non-broadcast<br><br>router ospf 1<br>network 10.0.0.0 0.0.0.3 area 0<br>neighbor 192.168.0.1 (адрес интерфейса на Catalyst 3750X) <br><br>До адреса 192.168.0.1 настроен статический маршрут смотрящий на АПКШ.<br>Снифером проверено, что действительно с ASA уходят unicast HELLO-пакеты.<br><br>Совсем другая картина с Cat3750X. <br><br>interface Vlan 61<br>ip a https://www.opennet.ru/openforum/vsluhforumID6/1370.html#3 Wed, 11 Jun 2014 08:41:16 GMT Я имел ввиду P-t-P non-broadcast на АСА<br><br>Про простой non-broadcast все ясно, это часть стандарта.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/1370.html#2 Tue, 10 Jun 2014 05:24:53 GMT &gt; Имхо эта фича только для связи двух АСА используя свой VPN.<br><br>Прошу прощения, не очень понял. Какая такая фича? Если Вы имели в виду neighbor, то Вы ошибаетесь: Cisco твердит про это команду во всех курсах по Routing and switching в части связи по OSPF в NBMA сетях типа Frame-Relay. Т.е. команда изначально появилась в роутерах и уж потом была распространена на коммутаторы с функцией маршрутизации и МСЭ типа АСА.<br> https://www.opennet.ru/openforum/vsluhforumID6/1370.html#1 Mon, 09 Jun 2014 05:34:53 GMT Имхо эта фича только для связи двух АСА используя свой VPN. <br>