Как в ospf отфильтровать сети анонсируемые соседям?

@Yacudzer · Регистрация: 06.07.2012

Студворк — интернет-сервис помощи студентам

Есть такая сеть (вкратце):
Вложение 436538
Канал от роутера А в сеть толстый и шустрый, канал от роутера Б (резервный роутер) в сеть с большими задержками - тормозной. На всех роутерах крутится OSPF. Анонсирована сеть 10.0.0.0/8, на внешних линках жестко прописана разная стоимость маршрутов: роутер A - ip ospf cost 32, роутер B - ip ospf cost 4096. Это сделано для нагрузки траффика на основной канал при штатном режиме работы.
Необходимо предусмотреть резервирование толстого канала на случай падения линка от роутера А до свича. Я пробросил перемычку между свободными портами роутера, но т.к. этот линк в IP-плане не предусмотрен, то приходится изобретать велосипед. Выделил для линка сеть 192.168.0.0/30. Казалось бы надо просто поднять ospf на этом интерфейсе, но не хочется эту линковочную сеть анонсировать во вне - нечего ей там делать.
Вопрос как это осуществить? distribute-list ... out - не работает, distribute-list prefix ... out - тоже. area xx filter-list prefix ... out вроде как для ABR предназначена. Кто знает есть ли способ осуществить задуманное?

@Korax · 26.09.2014, 23:25

1. топология (мне, по крайней мере, не видна), так что остальное - домыслы:
2. ip ospf database-filter ... ?
3.

Distribute list для OSPF

Для OSPF использование distribute list отличается от остальных протоколов, так как OSPF не анонсирует маршруты в сети, а анонсирует информацию о топологии. Фильтрация LSA будет означать, что у маршрутизаторов в зоне будут отличаться LSDB и это приведет к сбоям в маршрутизации трафика.

Правила использования distribute list для OSPF:

- Distribute list может использоваться только во входящем направлении, потому что в исходящем направлении будут фильтроваться LSA, а не маршруты.
- Distribute list во входящем направлении не фильтрует входящие LSA. Он фильтрует маршруты, которые OSPF помещает в таблицу маршрутизации.

это с хgu

@Yacudzer · 27.09.2014, 06:10 **[ТС]**

Korax, насчет топологии. Почему-то картинку не видно. Попробую еще раз.

Как в ospf отфильтровать сети анонсируемые соседям?

2. Насчет ip ospf database-filter - это безопасно для маршрутизации во всей сети? Читал на каком то форуме, что это равносильно фильтрации LSA.

3. Остальное я в курсе, перегуглил уже много инфы. Просто ищу решение. В настоящий момент работаем с проектантами сети насчет выделение линковочного диапазона, но жираф длинный, пока до них дойдет что надо и до нас инфа от них, может пройти очень много времени. Так что вопрос поиска решения остается открытым.

Jabbson · 30.09.2014, 19:06

Yacudzer, покажите зоны на схеме, или все в одной? Приведите настройки существующие.

@Yacudzer · 30.09.2014, 20:34 **[ТС]**

Jabbson, все в 19 зоне. Роутер который я не обозначил (справа) - ABR (с 0 зоной и множеством других), хотя это не имеет значения.
Настройки идентичные. Вот, например роутер А:

Кликните здесь для просмотра всего текста

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
interface Tunnel191
 ip address 10.0.255.18 255.255.255.252
 ip ospf cost 32
 tunnel source Vlan2
 tunnel mode ipip
 tunnel destination xx.xx.xx.xx
!
interface GigabitEthernet0/0
 ip address 10.0.0.1 255.255.255.0
 duplex auto
 speed auto
 vrrp 1 ip 10.0.0.1
!
interface GigabitEthernet0/1
 ip address 192.168.0.1 255.255.255.252
 duplex auto
 speed auto
!
..........
router ospf 1
 router-id 10.0.0.1
 log-adjacency-changes detail
 network 10.0.0.0 0.0.0.255 area 19
 network 10.0.255.16 0.0.0.3 area 19
 network 192.168.0.0 0.0.0.3 area 19

на роутере B примерно все аналогично

Jabbson · 30.09.2014, 20:54

ABR - под Вашим административным управлением?

@Yacudzer · 30.09.2014, 21:02 **[ТС]**

Jabbson, нет, но можно попробовать договориться с тамошним админом. Идеально, конечно, решить все средствами роутеров A и B.

Jabbson · 02.10.2014, 14:35

Yacudzer, отфильтроввывать не на границе - идея так себе, я бы возложил эту операцию на админа, который владеет границей зон.

Новые блоги и статьи Все статьи Все блоги /
Как я обхитрил таблицу Word Alexander-7 21.03.2026 Когда мигает курсор у внешнего края таблицы, и нам надо перейти на новую строку, а при нажатии Enter создается новый ряд таблицы с ячейками, то мы вместо нервных нажатий Энтеров мы пишем любые буквы. . .	Krabik - рыболовный бот для WoW 3.3.5a AmbA 21.03.2026 без регистрации и смс. Это не торговля, приложение не содержит рекламы. Выполняет свою непосредственную задачу - автоматизацию рыбалки в WoW - и ничего более. Однако если админы будут против -. . .	Программный отбор значений справочника Maks 21.03.2026 Установка программного отбора значений справочника "Сотрудники" из модуля формы документа. В качестве фильтра для отбора служит предопределенное значение перечислений. Процедура. . .	Переходник USB-CAN-GPIO Eddy_Em 20.03.2026 Достаточно давно на работе возникла необходимость в переходнике CAN-USB с гальваноразвязкой, оный и был разработан. Однако, все меня терзала совесть, что аж 48-ногий МК используется так тупо: просто. . .
Оттенки серого Argus19 18.03.2026 Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .	SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .	[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .

@Yacudzer 4 / 4 / 3 Регистрация: 06.07.2012 Сообщений: 138

	Как в ospf отфильтровать сети анонсируемые соседям? 26.09.2014, 08:36. Показов 3999. Ответов 7 Метки нет (Все метки) Есть такая сеть (вкратце): Вложение 436538 Канал от роутера А в сеть толстый и шустрый, канал от роутера Б (резервный роутер) в сеть с большими задержками - тормозной. На всех роутерах крутится OSPF. Анонсирована сеть 10.0.0.0/8, на внешних линках жестко прописана разная стоимость маршрутов: роутер A - ip ospf cost 32, роутер B - ip ospf cost 4096. Это сделано для нагрузки траффика на основной канал при штатном режиме работы. Необходимо предусмотреть резервирование толстого канала на случай падения линка от роутера А до свича. Я пробросил перемычку между свободными портами роутера, но т.к. этот линк в IP-плане не предусмотрен, то приходится изобретать велосипед. Выделил для линка сеть 192.168.0.0/30. Казалось бы надо просто поднять ospf на этом интерфейсе, но не хочется эту линковочную сеть анонсировать во вне - нечего ей там делать. Вопрос как это осуществить? distribute-list ... out - не работает, distribute-list prefix ... out - тоже. area xx filter-list prefix ... out вроде как для ABR предназначена. Кто знает есть ли способ осуществить задуманное? 0

@Yacudzer 4 / 4 / 3 Регистрация: 06.07.2012 Сообщений: 138
	27.09.2014, 06:10 [ТС]
	Korax, насчет топологии. Почему-то картинку не видно. Попробую еще раз. 2. Насчет ip ospf database-filter - это безопасно для маршрутизации во всей сети? Читал на каком то форуме, что это равносильно фильтрации LSA. 3. Остальное я в курсе, перегуглил уже много инфы. Просто ищу решение. В настоящий момент работаем с проектантами сети насчет выделение линковочного диапазона, но жираф длинный, пока до них дойдет что надо и до нас инфа от них, может пройти очень много времени. Так что вопрос поиска решения остается открытым. 0

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	30.09.2014, 19:06
	Yacudzer, покажите зоны на схеме, или все в одной? Приведите настройки существующие. 0

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	30.09.2014, 20:54
	ABR - под Вашим административным управлением? 0

@Yacudzer 4 / 4 / 3 Регистрация: 06.07.2012 Сообщений: 138
	30.09.2014, 21:02 [ТС]
	Jabbson, нет, но можно попробовать договориться с тамошним админом. Идеально, конечно, решить все средствами роутеров A и B. 0

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	02.10.2014, 14:35
	Yacudzer, отфильтроввывать не на границе - идея так себе, я бы возложил эту операцию на админа, который владеет границей зон. 0