ну так чисто ради интереса

я знаю, что за этим последует)

Кстати, зачем на in правила? У тебя роутер в цепочке?

у меня есть центр а из него VPN тунели

У меня по сути stub router

Агрегированная сеть анонсируется командой network

А хосты приходят из PPPOE

без фильтров у тебя полно лишнего прийдет и полно лишнего уйдет

Но это неважно, потому что фильтры на ospf-out все равно не работаю

технически ничто не мешает редистрибьютить фуллвью в оспф

Но это неважно, потому что фильтры на ospf-out все равно не работаю

работают

ух нафлудили то

кто нибудь знает отчего iperf в одном направление [ ID] Interval Transfer Bandwidth [ 5] 0.00-10.05 sec 1.08 GBytes 922 Mbits/sec sender [ 5] 0.00-10.05 sec 1.08 GBytes 922 Mbits/sec receiver

а реверс [ ID] Interval Transfer Bandwidth Retr [ 5] 0.00-9.00 sec 587 MBytes 547 Mbits/sec 0 sender

канал пустой

ошибок нет

работают

Какая версия софта?

1гбит фулдуплекс на обоих портах

Какая версия софта?

36,6 37,1

а на старых работали?

а на старых работали?

не могу сказать

Вот простая конфигурация: /routing filter add action=accept chain=ospf-out prefix=172.16.51.0/24 protocol="" add action=accept chain=ospf-out prefix=192.168.8.224/28 protocol="" add action=discard chain=ospf-out comment="Filter hosts" protocol=""

Может надо как то рестартовать процесс?

Может быть маршрты, которые генерирует роутер идут в канале ospf-in?

нарисуй схемку

Роутер - канал Ethernet

а ospf зачем?

Вот вся схема. Роутер аноснирует подсеть /24 и хосты из нее /32 динамически с помощью PPPOE

Ну что бы не прописывать 100 руотов на 10 роутерах, которые напрямую связаны с этим

какая то ен полная схема

не понятно , для чего и зачем

В паинте хоть нарисей

где интерннет, где локалка

Что непонятного может быть в PPPOE ?

Локалка - это все, интернет далеко в центре

или тут https://www.draw.io/

PPPOE когда поднимает хост, отдает в OSPF /32

так

Раньше устраивало, теперь хочется агрегировать и зафильтровать

OSPF нужен потому что маршрутизатор подключен к кольцу L2 и видит условно говоря 1.1.1.1, 1.1.1.2 и т.д. кучу других роутеров

Напишите лучше фильтр, котрый на 100% должен зарезать все маршруты

Я его поставлю и увидим, работает фильтрация воьще или нет.

add action=discard chain=ospf-out

))

add action=discard chain=ospf-out

Ничего не произошло

Те кто пппое у них тоже оспы?

Оспф?

Кстати, чем отличается chain и match-chain ?

Те кто пппое у них тоже оспы?

Да

Может быть надо процесс рестартовать?

Вот вам вопрос по микротику. Жизнь заставила настраивать фильтры OSPF. Не работают!!! Кто и как решал?

Сначала прочитал как "жена заставила..." ??

Бле, я сегодня на тестовом стенде попробовал завести оспф, чот как-то не срослось.

Бле, я сегодня на тестовом стенде попробовал завести оспф, чот как-то не срослось.

Норм работает

только надо BFD юзать

Короче если кто вдруг успешно использует OSPF фильтры, напишите свою конфигурацию и версию софта.

CRS125-24G-1S, 6.33.5. флипают порты. раз по 5-10 в день в логах наблюдаю подобное: oct/14 16:46:43 interface,info ether4 link down oct/14 16:46:44 interface,info ether4 link up (speed 100M, full duplex) /interface ethernet cable-test ошибок не видит. патчкорд короткий (да и менялся). если воткнуть вместо микротика другой свитч, проблема уходит. куда копать?)

тут есть 1С ники?

https://helpf.pro/faq83/view/1738.html

не могу найти

нету похоже в конфигурации бухгалтерия предприятия

только в торговле

У любой конфигурации в администрировании есть журнал регистрации

Только не факт, что там регистрируют нужные документы

вот как включить полное ведение логов на всех пользователей

ато начинается тут кто что перепровел!

в настройках журнала регистрации по идее все настраивается

ERROR: S client not available

в режиме конфигуратора

он по умолчанию вроде как по всем юзерам лог ведет

У нас было два шассика семьдесят-второй цыски, 75 корпусов каталистов, 5 стоек с джуниперами, пол-стойки просто серваков и целое множество маршрутизаторов всех сортов и расцветок, а также экстрим, хуавей, ящик коммутаторов, ворох виртуалок в чужом дата-центре и квагга. Не то что бы это был необходимый запас для провайдера. Но если начал собирать дурь - трудно остановиться. Единственное что вызывало у меня опасение - это микротики. Нет ничего более беспомощного, безответственного и испорченного, чем сети, построенные на микротиках. Я знал, что рано или поздно мы перейдем и на эту дрянь.

И перешли?

У нас было два шассика семьдесят-второй цыски, 75 корпусов каталистов, 5 стоек с джуниперами, пол-стойки просто серваков и целое множество маршрутизаторов всех сортов и расцветок, а также экстрим, хуавей, ящик коммутаторов, ворох виртуалок в чужом дата-центре и квагга. Не то что бы это был необходимый запас для провайдера. Но если начал собирать дурь - трудно остановиться. Единственное что вызывало у меня опасение - это микротики. Нет ничего более беспомощного, безответственного и испорченного, чем сети, построенные на микротиках. Я знал, что рано или поздно мы перейдем и на эту дрянь.

Эх, ты ещё не встречал багофитчи от цискарей. Когда даже такой чувак как Кадр, говорил писать в саппорт, который у нам не был куплен.

Эх, ты ещё не встречал багофитчи от цискарей. Когда даже такой чувак как Кадр, говорил писать в саппорт, который у нам не был куплен.

В тракторе есть аж целый инженер така

Но вообще ща везде грустно со стабильностью

Но вообще ща везде грустно со стабильностью

Это были 2012-2013 года. Это сейчас на xguru куча статей...

Я в аеспи с 2008

когда приходил - стоял 2.9 поломанный микротик

с впн

суровое начало карьеры

Я в аеспи с 2008

Думаю в то время лучше циски с VPN ничего не было.

для маленькой домашней сети? откуда там деньги на циску то

Тада да. Из палок и только палок...

Тазик с фряхой никто не отменял?

циски есть нищебродские, 375-

3750

бу с нага набрать, для терминации вланов с домов или клиентов на мелкому провайдеру самое то

Ни кому не нужны 851 циско?

не настолько нищебродные же

Да так за пиво отдам ))

Какое пьешь?

даю натуральное, ящик

но хз как оно к тебе доедет, оно же натуральное ?

?

когда приходил - стоял 2.9 поломанный микротик

Все через это проходили

Все через это проходили

Я Микротик застал с 4 версии

Я С 5,20 ?

Как купил 2011 на работу и домой

в августе 2013 года

ужс какой