OSPF-v2 v ROS 7

mirek_k · 2022-05-25T10:38:25+00:00

Trochu bojuju s OSPF v ROS 7. Některé routery vidím ve stavu Full, některé v TwoWay. Nikde jsem se nedočetl rozdíl. Funguje mi jen broadcast type a chtěl byc...

vecino

Alfa a omega úspěšného přechodu 6 → 7 je jít z poslední šestkové verze, ale to jste určitě četli že? 🙂 👇

If you are currently running RouterOS version 6 or older, we first suggest upgrading to the latest stable or long-term release in v6.

https://help.mikrotik.com/docs/display/ROS/Upgrading+to+v7

V těchto posledních šestkových verzích jsou ty konverzní skripty pro přechod v nejlepší kondici, protože většinu chyb se i díky uživatelům, kteří reportovali podařilo odladit. Pokud v konfiguraci nemáte nějaký harakiri, tak projdete hladce.

ad OSPF: Mají pěknou dokumentaci: https://help.mikrotik.com/docs/display/ROS/OSPF ...@pepulis - zkus si to naklikat na testovacím routeru a uvidíš, že to je +- stejné jako na RouterOS 6 jen to tam prostě sjednotili + jsou tam Interface Templates. Jinak OSPF jako protokol funguje pořád stejně - mnoho let.

pepulis

vecino Přiznávám, že jsem z poslední verze nešel, ale z 6.49.7. Nicméně zkusím si to cvičně ještě na nějakém testovacím stroji.

hapi

Upozornění:
pokud na v6 máte z historie zapsanou ruční default routu bez redistribuce a ještě nějakou ruční statiku a provedete upgrade na v7 tak se automaticky zapne redistribuce default routy a zapne se i redistribuce statiky a modem a dhcp. Opravdu kouzelné i když bohužel logické tak pozor na to protože se začne distribuovat i defaulta do sítě.

Zapnutí a propagaci defaultní routy způsobí ta statická routa, ne defaultní zadaná v routeru.

Doufám že to někdo pochopí :-)

hocimin1

Já teda u OSPF v3 pro IPv6 mám zaškrtnuto DHCP jinak by se mě nepropagovali prefixy s DHCP serveru co mají klienti.

A mám teĎ pocit, že pokud u OSPF V2 nezaškrtnu connected tak se nedistribujou ani PPPoE klientské IP

miract

Dotaz:

Je někde ve verzi 7.. vidět, že je OSPF spojené, tak jako je to ve verzi 6, to znamená OSPF->Interfaces-> sloupec Neighbors (pokud je 0 je rozpojené, pokud je 1 je to funkční)?
Dá se tak jedním pohledem poznat, která OSPF cesta funguje a která ne.

miract

To nikdo z vás nepoužívá OSPF, nebo vám to nevadí, že jednoduše nevidíte, zda daný OSPF propoj jede?

hafieror

miract v Neighbors vidíš sousedy a v interfaces zda je spojení navázáno a jak.

Jinak upgrade na verzi 7 je vtipnej v tom, že mě přijde, že si pokaždé konfiguraci nastaví jak se mu zachce.

pgb

Spíš nechápeme, v Neighbors vidíš aktivní neigbors a jejich state.

miract

To sice jo, ale jak poznáš, že něco nejede? Nebo si nejprve spočítáš v jedné záložce kolik instancí OSPF máš, potom jsem do neighbors kde zjistíš, jestli je tam stejný počet řádku a kdy nějaký schází, tak překlikáváš tak dlouho, až zjistíš který to je?

pgb

Stejně tě nechápu, protože počet instancí nevazbí na počet interfaců a ten zase nevazbí na počet jednotlivých neighbor hostů se kterými komunikuješ. Například mám dvě instance, pro ipv4 a ipv6, interface template s hromadou interfaců a na každém interfacu mám v broadcast režimu několik hostů. Prostě každá situace ji trochu jiná a možných kombinací je hromada. A ano, nekontrolu ju to, prostě vím že router v dané lokalitě má třeba tři uplinky, tak má mít 6 záznamů v neighbors. Maximálně tam nějaký chybí a aktivní se ukazují v neighbors a mají na záložce neighbors ve sloupci Address u ipv6 uveden interface.

miract

pgb Stejně tě nechápu, protože počet instancí nevazbí na počet interfaců a ten zase nevazbí na počet jednotlivých neighbor hostů se kterými komunikuješ.

Používám výhradně P2P režím. Ve verzi 6 v Routing / OSPF / Interfaces vidím sloupec Neighbors kde mám "1" když je to v pořádku a "0" když to nejede.

vecino

Routing - OSPF - Interfaces ... přes Show Columns si tam přídej sloupce BDR a DR. A pak ti stačí pohled na sloupce state + bdr + dr. Pokud je DR / BDR prázdné, tak nemáš souseda na druhý straně. Je tohle to co hledáš?

miract

vecino Routing - OSPF - Interfaces ... přes Show Columns si tam přídej sloupce BDR a DR. A pak ti stačí pohled na sloupce state + bdr + dr. Pokud je DR / BDR prázdné, tak nemáš souseda na druhý straně. Je tohle to co hledáš?

Pokud je to v P2P tak jsou obě položky prázdné. Já se potřebuji podívat v vidět, co nelinkuje. Mám routery, kde mám 10tky OSPF sousedů na VLANách, jak mám jako ve V6 zjistit který NEJEDE?

miract

hafieror v Neighbors vidíš sousedy a v interfaces zda je spojení navázáno a jak.

Já nepotřebuji vidět co funguje, ale co nefunguje!

krb

miract Na to bych volil spis nejaky monitoring, nez lovit v routeru, jaky soused neni dostupny.

k3ny

krb asi tak. v snmp se da jednoduse hlidat pocet sousedu.

miract

k3ny asi tak. v snmp se da jednoduse hlidat pocet sousedu.

K čemu je ti počet sousedů, když chceš vědět, který nefunguje.

Když bych to převedl na monitoring, ve V6 si vylistuju v Routing / OSPF / Internfaces aktivní(nezakázané) řádky a ověřím číslo ve sloupci Neighbors. Pokud je tam "0", tak monitoring zahlásí, že daný řádek/instance je chybný/á. Jak tohle udělám ve V7 aniž bych musel složitě porovnávat data ve 2-3 záložkách?

Kdo z vás, co mi odpovídal, vůbec nějaký monitoring stavu OSPF ve V7 provozuje a případně jak?

krb

miract Nemel jsem na mysli monitoring ospf konkretne. A ne, na mikrotiku ospf nemonitoruji - sveho casu v snmp nebyla podpora a jinak pravidelny info tahat nehodlam.
Myslel jsem dohledovat napr. tyto sousedy. Z jakeho duvodu mas vlastne potrebu hledat nedostupne sousedy v routeru?

pgb

Za těch 20 let jsem potřebu hlídat ospf neměl a nemám. Co hlídám preventivně je traceroute mezi dohledem a site.

miract

krb Z jakeho duvodu mas vlastne potrebu hledat nedostupne sousedy v routeru?

Máš do lokality dvě linky/cesty, žiješ v klidu, že když jedna cesta padne, tak to jede dál druhou. Jedna cesta padne a není dostupné nic, protože záložní/druhá trasa, přes kterou normálně nic neteče, už pár měsíců nefunguje, neb třeba umřel TX v radiu...
Tento případ mi nevyřeší ani hlídání traceroute. Jediné kde to vyčtu je status v OSPF, nebo bych musel napsat skript, co bude z každého routeru pingat na sousedy a hlídat nedostupnost.

Nebo má někdo jiný nápad?

krb

miract A pingat ty tranzitni ip z jednoho mista? Kdyz se zalozni linka po trase rozpadne, ta sousedska ip bude nedostupna ne?

pixall

miract Nebo má někdo jiný nápad?

Monitorujeme traffic na rozhraniach (Mbps) a su na tom zavesene triggery, ktore hodia chybu do dohladu. Cez spadnutu linku netecie (skoro) nic.

« Předchozí stránka Další stránka »