OSPF a filtry

iTomB

Resim STUB area tak, aby dostala GW a poslala jen to nejnutnejsi ven. Nastaveni sumarizace je pro oblast, ale potrebuju jeste poresit routovane verejne.

V manualu jsem nenasel co ma prednost, zda redistribuce ci filtry.

v OSPF instance mam:

distribute-default=no

redistribute-connected=no

redistribute-static=no

a k tomu jsem zkousel nastavit filter, aby se neco acceptovalo. Bohuzel to neprochazi. Lze tedy soudit tohle?

filter-out - ACCEPT pravidlo ma smulu, pokud nemam zaple nejake redistribute?

filter-out - LOG sice neco vypise, ale na druhem routeru se routa neobjevi.

Diky za pomoc

iTomB

majklik

Nejde pomocí filtru vecpat do OSPF routu z ničeho, vždy jen jako reakci nějaké importované routy ji můžu dropnout nebo modifikovat. Takže je třeba mít zapnoutou redistribuci toho, co potřebuješ (nebo přidání a ares network) a následně to případně pročistit filtrem, co má z toho projít do vnitřku OSPF.

Ohledně ROS a STUB opatrně, mají je trochu zabugované, neumí korektně situaci, že by jsi měl víc stub arei, které se potkávají v jednom routeru (čili situace, že budu mít naoř tříportový router, jeden port backbone, druhý port stub area A a třetí port bude stub area B, tohle ROS správně nedá).

radik

Zalezi co chces presne resit a proc resis stub areu. Pokud neresim filtry tak se OSPF chova nasledovne:

v Backbone area jsou vsechny routy z cele site

ve stub area jsou routy jen z dane oblasti kde je router + se z ospf nacte defaultni gw, do OSPF se pusti vsechny routy

Pokud ti jde o agreagaci, tak muzes filtrem zahodi ven vse a udelat jen routu, ktera bude sumarizovat.

majklik

Nu, pokud mluvil o filtrech, tak řeší asi použití routing / filters. Ty se uplatní jen na koncových routerech, kde se importují routy do ospf z routovcí tabulky (nebo nopak z ospf vkládají do routovacích tabulek) a ne někde po cestě. A filtr umí jen ovlivnit to, co se naimportuje na základě povolené redistribuce nebo ospf networks, neumí vyrobit novou routu.

Agregování rout na ABR (při předávání z jedné arei do druhé), to je něco jiného a dáno obsahem routing / ospf / area ranges.