ospf mikrotik neighbors problem

matejuv

Dobry vecer panove,

predem upozornuji, ze jsem OSPFlama.

Mam takovy maly problem a prosim o radu. Nastvil jsem si na 5 MT, kteri jsou vsichni pripojeni do stejne bridge patere OSPF a na trech "skupina A"...2x2011,1x1100 vidim v neighbors jen zbyle dva z teto skupinky...takze vse OK az na to, ze nejdou videt posledni dva... a na tech zbylych dvou "skupina B" 2xCCR vidim jen ty tri ze skupiny A, ale ne toho druheho CCR. Prijde mi to tak, ze skupina A facha normalne, ale oba CCR jen vidi a nenechaji se videt.

Vsech 5 jsem nastavil totozne podle net navodu. Je tam nekde v nastaveni nejaky atribut jak se jako router schovat v OSPF...jen videt a nebyt viden?

Dik za kazdou radu. Mates

mirek_k

Já jsem se naposledy s OSPF hodně vycukal s tím, že na firewallu bylo zakázáno vše kromě povolených portů.

A samozřejmě port pro OSPF chyběl...

Jen námět

Mirek

ludvik

OSPF má především vlastní protokol.

Jednou se mi také stalo, že jsem si ho zaNAToval :-)

Neighbors v ip nebo ospf menu? Ono to totiž funguje skoro out-of-box ... v podstatě jen nastavit správně networks, zbytek už je "navíc". Samozřejmě ty linky musí umět multicast.

okoun

Dobry vecer panove,

predem upozornuji, ze jsem OSPFlama.

Mam takovy maly problem a prosim o radu. Nastvil jsem si na 5 MT, kteri jsou vsichni pripojeni do stejne bridge patere OSPF a na trech "skupina A"...2x2011,1x1100 vidim v neighbors jen zbyle dva z teto skupinky...takze vse OK az na to, ze nejdou videt posledni dva... a na tech zbylych dvou "skupina B" 2xCCR vidim jen ty tri ze skupiny A, ale ne toho druheho CCR. Prijde mi to tak, ze skupina A facha normalne, ale oba CCR jen vidi a nenechaji se videt.

Vsech 5 jsem nastavil totozne podle net navodu. Je tam nekde v nastaveni nejaky atribut jak se jako router schovat v OSPF...jen videt a nebyt viden?

Dik za kazdou radu. Mates

pokud dáš přístup mohu se na to podívat

matejuv

Já jsem se naposledy s OSPF hodně vycukal s tím, že na firewallu bylo zakázáno vše kromě povolených portů.

A samozřejmě port pro OSPF chyběl...

Jen námět

Mirek

Dik aspon za to...nee. Firewall je prazdny.

matejuv

OSPF má především vlastní protokol.

Jednou se mi také stalo, že jsem si ho zaNAToval :-)

Neighbors v ip nebo ospf menu? Ono to totiž funguje skoro out-of-box ... v podstatě jen nastavit správně networks, zbytek už je "navíc". Samozřejmě ty linky musí umět multicast.

VIs co ty? To neni spatna idea s tim zanatovanim, bo ty dva CCR natuji a ten zbytek nee. Zkusim to preverit. No ja vim, ze je to jako si nakrajet tlacenku. Na stole vzdy vse fungovalo. Pak v male siti taky...a najednou nee. Ale s tim NATem to je dobry napad. Mrknu a dam vedet jak to dopadlo.

matejuv

Dobry vecer panove,

predem upozornuji, ze jsem OSPFlama.

Mam takovy maly problem a prosim o radu. Nastvil jsem si na 5 MT, kteri jsou vsichni pripojeni do stejne bridge patere OSPF a na trech "skupina A"...2x2011,1x1100 vidim v neighbors jen zbyle dva z teto skupinky...takze vse OK az na to, ze nejdou videt posledni dva... a na tech zbylych dvou "skupina B" 2xCCR vidim jen ty tri ze skupiny A, ale ne toho druheho CCR. Prijde mi to tak, ze skupina A facha normalne, ale oba CCR jen vidi a nenechaji se videt.

Vsech 5 jsem nastavil totozne podle net navodu. Je tam nekde v nastaveni nejaky atribut jak se jako router schovat v OSPF...jen videt a nebyt viden?

Dik za kazdou radu. Mates

pokud dáš přístup mohu se na to podívat

Hrdost hrdost(o: Uz tak me stalo nemale usili se zeptat, ale neboj...jakmile budu uplne v koncich, tak ti to hodim na zlatem podnose(o:...a jeste poprosim.

okoun

v pohodě, není to žádná ostuda někdy prostě někdo nevidí prěsně to co má před sebou, což je normální...

matejuv

OSPF má především vlastní protokol.

Jednou se mi také stalo, že jsem si ho zaNAToval :-)

Neighbors v ip nebo ospf menu? Ono to totiž funguje skoro out-of-box ... v podstatě jen nastavit správně networks, zbytek už je "navíc". Samozřejmě ty linky musí umět multicast.

No tak jsem to zkusil brutalne po selsku...vypl jsem za behu NAT na obou CCR a jedno se najednou objevilo v jako neighbor u ostatnich, ale to druhe ne. Pro jistotu jsem vypl i firewall, ale porad nic. Tak jsem zapl NAT zpet a to jedno CCR je porad videt jako neighbor. Takze to potrebovalo jen postouchnout? Netusite nekdo proc? navic to druhe CCR porad nic.

ludvik

jak je máš vlastně spojený? čím?

Fakt si neumím představit, jak to znefunkčnit :-) Krom chyby ve firewallu či přenosové cestě (multicast). Pravda, ještě lze rozhodit default parametry (hello, death interval, atp.) na jedné ze stran. Ale tam se normálně nesahá, tak je ta pravděpodobnost mizivá.

mirek_k

Ještě bych zkontroloval OSPF > Instances RouterID. Tam se defaultně použije něco jako IP adresa prvního interface. A to nemusí být v síti jedinečné.

Doporučuji doplnit jedinečnou IP adresu.

Mirek

ludvik

Takovou síť bych chtěl vidět :-) Cesta do pekel ...

Ještě bych zkontroloval OSPF > Instances RouterID. Tam se defaultně použije něco jako IP adresa prvního interface. A to nemusí být v síti jedinečné.

Ono je to dvousečné. Já si to nastavuji ručně, mám rád neměnnost. Ale zase hrozí, že si to udělám špatně ... např. při přesunu hardware zůstane na dvou místech.

mirek_k

Takovou síť bych chtěl vidět :-) Cesta do pekel ...

Ještě bych zkontroloval OSPF > Instances RouterID. Tam se defaultně použije něco jako IP adresa prvního interface. A to nemusí být v síti jedinečné.

Ono je to dvousečné. Já si to nastavuji ručně, mám rád neměnnost. Ale zase hrozí, že si to udělám špatně ... např. při přesunu hardware zůstane na dvou místech.

Na takové síti není nic divného.

Směrem ke klientovi v dome AP je stejný adresní prostor - tedy se stejná adresa může dostat i do OSPF.

Ruční práce je v tomto případě nutná.

Mirek

ludvik

To se bude chovat opravdu krásně, když budu do ospf propagovat stejnou síť z více míst ... A pokud myslíš používání OSPF na klientském zařízení (tedy s NATkou), tak to považuji také za zhůvěřilost a především zbytečnost.

mirek_k

To se bude chovat opravdu krásně, když budu do ospf propagovat stejnou síť z více míst ... A pokud myslíš používání OSPF na klientském zařízení (tedy s NATkou), tak to považuji také za zhůvěřilost a především zbytečnost.

To jsou jen dohady a samozřejmě to tak není.

Klient je za NATem a jeho síť se do OSPF nepropaguje.

Přesto se z něj někdy jeho adresa dostane do OSPF ID.

Mirek

ludvik

Pokud klient nepoužívá OSPF, tak se jeho adresa nemá jak do RouterID dostat ...

Ale jak jsem řekl, také si to nastavuji ručně. Dává to lepší kontrolu, nespoléhá se na automatický výběr, který funguje trochu jako blackbox. Nemluvě o tom, že na IPv6 only to nefunguje vůbec ...