Страница 3 из 3
Re: Переключение IPSEC маршрутов (поругайте скрипт)
Добавлено: 21 мар 2021, 13:00
freeddos
А router-id не может быть ip интерфейс локальной подсети в которой все общаются? Потому что этот ip точно скажет владельцем является именно тот маршрутизатор который нужно.
Re: Переключение IPSEC маршрутов (поругайте скрипт)
Добавлено: 21 мар 2021, 13:06
xvo
freeddos писал(а): ↑21 мар 2021, 13:00
А router-id не может быть ip интерфейс локальной подсети в которой все общаются? Потому что этот ip точно скажет владельцем является именно тот маршрутизатор который нужно.
Может. Router-id непосредственно в создании маршрутов никак не участвует, это именно что просто id, и может быть любым из активных адресов роутеров.
Но, например если внутренних ip (а соответсвенно и интерфейсов) несколько, то получается что работоспособность OSPF роутера ставится в зависимость от работоспособности одной из его сетей, что не очень правильно. А loopback-bridge - он (и адрес на нем) активен всегда.
Но это уже мелочи, один из внутренних адресов пойдет, главное чтобы не туннельный (который может упасть с большой вероятностью).
Re: Переключение IPSEC маршрутов (поругайте скрипт)
Добавлено: 21 мар 2021, 13:55
freeddos
Спасибо за пояснения