OSPF и несколько офисов

Обсуждение ПО и его настройки
Igorewka
Сообщения: 8
Зарегистрирован: 21 июн 2019, 19:50

Я же правильно понял делаю вот так ?

Код: Выделить всё

/routing ospf network
add area=backbone network=172.31.27.4/30
add area=area1 network=172.31.8.0/23
а в интерфейсах появится только тогда когда поднимется оспф ?


Erik_U
Сообщения: 1754
Зарегистрирован: 09 июл 2014, 12:33

Igorewka писал(а): 24 июн 2019, 19:01 Я же правильно понял делаю вот так ?

Код: Выделить всё

/routing ospf network
add area=backbone network=172.31.27.4/30
add area=area1 network=172.31.8.0/23
а в интерфейсах появится только тогда когда поднимется оспф ?
В интерфейсах появится, когда интерфейс станет в апе.

Если это адрес туннеля, то пока туннеля нет, нет и адреса, нет и интерфейса в списке, ни маршрута на эту сеть в OSPF.
В этом вся "автоматика" и "динамичность". :)


Igorewka
Сообщения: 8
Зарегистрирован: 21 июн 2019, 19:50

а как он поймет через какой интерфейс если у меня указано set protocols ospf area 172.31.8.0 interface ge-0/0/0.0 passive
set interfaces ge-0/0/0 unit 0 description "#CRYPTO#"
set interfaces ge-0/0/0 unit 0 family inet address 172.31.15.1/29
и есть еще вот такой set interfaces ge-0/0/1 unit 0 description "#LAN_multibind#"
set interfaces ge-0/0/1 unit 0 family inet address 172.31.8.1/23
он же автоматом пустит через ge-0/0/1, а мне надо через ge-0/0/0 пассив.
и как он поймет что тем надо п2п , а тому пассив?
Последний раз редактировалось Igorewka 24 июн 2019, 21:49, всего редактировалось 1 раз.


Erik_U
Сообщения: 1754
Зарегистрирован: 09 июл 2014, 12:33

Igorewka писал(а): 24 июн 2019, 20:10 а как он поймет через какой интерфейс если у меня указано set protocols ospf area 172.31.8.0 interface ge-0/0/0.0 passive
set interfaces ge-0/0/0 unit 0 description "#CRYPTO#"
set interfaces ge-0/0/0 unit 0 family inet address 172.31.15.1/29
и есть еще вот такой set interfaces ge-0/0/1 unit 0 description "#LAN_multibind#"
set interfaces ge-0/0/1 unit 0 family inet address 172.31.8.1/23
он же автоматом пустит через ge-0/0/1, а мне надо через ge-0/0/0 пассив.
Это в джунифере так было указано. В микротике то по другому.
172.31.8.0 - это адрес на физичекском интерфейсе. Он этот физический интерфейс и добавит.
А на GRE-туннели вы потом другие адреса вешаете - inet address 172.31.15.1/29, они из другой подсети.
И будет сеть 172.31.15.0/29 на интерфейсе GRE, а 172.31.8.0 - на Ethernet.
А OSPF пакеты по умолчанию и там и там будут.
А на Enhernet их на мой взгляд лучше отключить. Это же уже сеть оператора, зачем вам с ним OSPF обмениваться?
Отключить можно в FireWall. Фильтр на протокол OSPF на конкретный интерфейс можно сделать.


Ответить