https://opennet.ru/openforum/vsluhforumID6/18158.html Как можно сделать фильтрация OSPF маршрутов!<br>Есть r01 с двумя подсетями<br>router ospf 10<br> area 10 stub<br> network 10.10.1.1 0.0.0.0 area 10<br> network 11.10.1.1 0.0.0.0 area 10<br><br>И есть r02<br><br>router ospf 10<br> area 10 stub<br> network 10.10.2.1 0.0.0.0 area 10<br><br>Мне надо, чтобы r02 ничего не знал про подсеть r01 11.10.1.1/29<br>Чтобы я не делал, ничего не помогает<br>prefix-list, distribute-list, все равно r02 узнает про подсеть r01. Правда при применении distribute-list на исходящий интерфейс в сторону r02, последний вообще перестал видеть какие либо маршруты r01.<br>Спасибо!<br> https://opennet.ru/openforum/vsluhforumID6/18158.html#10 Wed, 04 Feb 2009 13:20:38 GMT &gt;Ответ для flashdumper! <br>&gt;Я пробовал изменением и того и другого. Пакет из филиала идет как <br>&gt;надо, то есть по тому маршруту, где стоимость меньше, но обратно <br>&gt;возвращается по оптике (так как на обратном пути стоимость по другому <br>&gt;каналу будет меньше). <br>&gt;Или может я не то делал? <br>&gt;ставил со стороны r01 -&gt; r02 ip ospf cost 500, также наоборот r02 -&gt; r01 ip ospf cost 500.<br>&gt;Ситуация не изменилась. Насколько мне известно всё порти аппаратный файервол который стоит <br>&gt;в основном вычислительном комплексе в разрыв между двумя роуторами. <br>&gt;Так что мне данная реализация не поможет! <br><br>Дайте топологию Вашу глянуть o.tsypkin &lt;Гав@&gt;gmail.com<br> https://opennet.ru/openforum/vsluhforumID6/18158.html#9 Wed, 04 Feb 2009 11:00:25 GMT Ответ для flashdumper!<br>Я пробовал изменением и того и другого. Пакет из филиала идет как надо, то есть по тому маршруту, где стоимость меньше, но обратно возвращается по оптике (так как на обратном пути стоимость по другому каналу будет меньше).<br>Или может я не то делал?<br>ставил со стороны r01 -&gt; r02 ip ospf cost 500, также наоборот r02 -&gt; r01 ip ospf cost 500.<br>Ситуация не изменилась. Насколько мне известно всё порти аппаратный файервол который стоит в основном вычислительном комплексе в разрыв между двумя роуторами.<br>Так что мне данная реализация не поможет!<br> https://opennet.ru/openforum/vsluhforumID6/18158.html#8 Wed, 04 Feb 2009 09:02:47 GMT &gt;[оверквотинг удален]<br>&gt;Вся задача состоит в том, чтобы подсеть 11.10.1.0/29 послать через IP/MPLS, а <br>&gt;10.10.1.0.24 через оптику. <br>&gt;В данном случае, если бы r02 ничего бы не знал о сети <br>&gt;11.10.1.0/29 и не было бы никаких маршрутов то было бы все <br>&gt;нормально. <br>&gt;Есть, конечно, вариант использовать статические маршруты, но тогда исчезает смысл в резервном <br>&gt;вычислительном центре, так как статический маршрут не может определить падение того <br>&gt;или иного маршрута. <br>&gt;Что тут можно придумать? Если есть желание помогать, оставь мыло, я могу <br>&gt;топологическую схему сбросить! <br><br>эта.. а че метрики нынче не в ходу!?<br>max-path и cost в помощь. <br> https://opennet.ru/openforum/vsluhforumID6/18158.html#7 Wed, 04 Feb 2009 08:01:38 GMT &gt;[оверквотинг удален]<br>&gt;Вся задача состоит в том, чтобы подсеть 11.10.1.0/29 послать через IP/MPLS, а <br>&gt;10.10.1.0.24 через оптику. <br>&gt;В данном случае, если бы r02 ничего бы не знал о сети <br>&gt;11.10.1.0/29 и не было бы никаких маршрутов то было бы все <br>&gt;нормально. <br>&gt;Есть, конечно, вариант использовать статические маршруты, но тогда исчезает смысл в резервном <br>&gt;вычислительном центре, так как статический маршрут не может определить падение того <br>&gt;или иного маршрута. <br>&gt;Что тут можно придумать? Если есть желание помогать, оставь мыло, я могу <br>&gt;топологическую схему сбросить! <br><br>Можно скинуть на bivanov@inbox.ru<br><br><br> https://opennet.ru/openforum/vsluhforumID6/18158.html#6 Tue, 03 Feb 2009 18:28:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt;маршрутизаторы стоящие за r02 будут о ней знать, соответсвенно маршрут будут <br>&gt;&gt;они делать через r02. а мне надо, чтобы пакеты бегали через <br>&gt;&gt;r01. <br>&gt;&gt;В общем требуется, чтобы r01 не рассылал LSA о подсети 11.10.1.1 для <br>&gt;&gt;r02, а рассылал только к другим маршрутизаторам. Если есть другой способ <br>&gt;&gt;решения проблемы, подскажи пж-та! <br>&gt;<br>&gt;В OSPF все lsdb всех маршрутизаторов должны быть синхронизированы. <br>&gt;LSA распространяется всем маршрутизаторам в сети (как ты представляешь зафильтровать lsa в <br>&gt;броадкаст среде). <br><br>На самом деле проблема глобальнее. В филиале есть маршрутизатор Cisco 1841+Hwic-1G.SHDSL, который в контексте r01, и есть коммутатор Cisco 3750 - r02. Через маршрутизатор сделан канал связи до головного офиса через IP/MPLS туннелированием GRE. А к коммутатору подключен оптический линк SFP (GLC-LH-SM). Все работает на ура, и вроде как при падении оптики есть резервный канал связи, только есть небольшая проблема. К маршрутизатору 1841 подключены некотрые рабочие ста https://opennet.ru/openforum/vsluhforumID6/18158.html#5 Tue, 03 Feb 2009 14:37:19 GMT &gt;Ещё раз побеспокою, в общем как выяснилось, данная конфигурация мне не поможет, <br>&gt;так как сам r02 ничего не узнает о сети r01, но <br>&gt;маршрутизаторы стоящие за r02 будут о ней знать, соответсвенно маршрут будут <br>&gt;они делать через r02. а мне надо, чтобы пакеты бегали через <br>&gt;r01. <br>&gt;В общем требуется, чтобы r01 не рассылал LSA о подсети 11.10.1.1 для <br>&gt;r02, а рассылал только к другим маршрутизаторам. Если есть другой способ <br>&gt;решения проблемы, подскажи пж-та! <br><br>В OSPF все lsdb всех маршрутизаторов должны быть синхронизированы.<br>LSA распространяется всем маршрутизаторам в сети (как ты представляешь зафильтровать lsa в броадкаст среде). <br><br> https://opennet.ru/openforum/vsluhforumID6/18158.html#4 Tue, 03 Feb 2009 13:49:52 GMT Ещё раз побеспокою, в общем как выяснилось, данная конфигурация мне не поможет, так как сам r02 ничего не узнает о сети r01, но маршрутизаторы стоящие за r02 будут о ней знать, соответсвенно маршрут будут они делать через r02. а мне надо, чтобы пакеты бегали через r01.<br>В общем требуется, чтобы r01 не рассылал LSA о подсети 11.10.1.1 для r02, а рассылал только к другим маршрутизаторам. Если есть другой способ решения проблемы, подскажи пж-та!<br><br><br> https://opennet.ru/openforum/vsluhforumID6/18158.html#3 Tue, 03 Feb 2009 08:20:35 GMT &gt;[оверквотинг удален]<br>&gt;&gt;access-list 1 deny 11.10.1.1 0.0.0.248 <br>&gt;&gt;access-list 1 permit any <br>&gt;<br>&gt;Спасибо, сам как то не догадался что надо все остальное в аксес <br>&gt;листе разрешить, видимо уже притормаживаю. Все правильно, только единственное в аксес <br>&gt;листе инверсная маска не такая, надо <br>&gt;access-list 1 deny 11.10.1.1 0.0.0.7 - это равносильно сети 11.10.1.0/29 <br>&gt;access-list 1 permit any <br>&gt;<br>&gt;А так все заработало, спасибо большое!!!!! <br><br>Угу.. это я с ospf не переключился :)<br> https://opennet.ru/openforum/vsluhforumID6/18158.html#2 Tue, 03 Feb 2009 08:13:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;distribute-list на исходящий интерфейс в сторону r02, последний вообще перестал видеть <br>&gt;&gt;какие либо маршруты r01. <br>&gt;&gt;Спасибо! <br>&gt;<br>&gt;на принимаемом рутере <br>&gt;conf t <br>&gt;router ospf process_number <br>&gt;distribute-list 1 in <br>&gt;access-list 1 deny 11.10.1.1 0.0.0.248 <br>&gt;access-list 1 permit any <br><br>Спасибо, сам как то не догадался что надо все остальное в аксес листе разрешить, видимо уже притормаживаю. Все правильно, только единственное в аксес листе инверсная маска не такая, надо <br>access-list 1 deny 11.10.1.1 0.0.0.7 - это равносильно сети 11.10.1.0/29 <br>access-list 1 permit any <br><br>А так все заработало, спасибо большое!!!!!<br>