если указывать в нетворксах то работает, но смысл в ospf теряется, вручную маршруты прописать и так можно.

Проверить подсети в настройках, может ваши статические не попадают

где проверить ?

больше интересует конектед сети.

где проверить ?

Ну как бы на вкладке Networks

Ну как бы на вкладке Networks

если указывать в нетворксах то работает, но смысл в ospf теряется, вручную маршруты прописать и так можно.

Чую, что кому-то надо почитать про ospf....

уточните, что читать ? там линейно все. на другом оборудовании я указываю к примеру redistribute connected subnets redistribute static subnets и счастье есть. тут же не хочет.

Должны быть указаны сети, в которых работает OSPF

http://www.bubnovd.net/2016/03/ospf-mikrotik-routeros.html

тут написано куда надо добавить сети, о которых ты будешь рассказывать соседям

например если вы укажете в networks 192.168.0.0/24, он не будет распространять 192,168,1,0/24 - это не домен ospf будет

эээ

нет? я не прав?

192,168,1,0/24 и 192,168,0,0/24 это типа разные подсети

они вообще никакого отношения друг к другу не имеют

ну я и говорю, если в настройках ospf networks тоkько 0,0/24, и например присоединен статический маршрут до 1,0/24, работать не будет

тогда колеги обьясните что это делает:

и главное как оно работает, потому как по ману оно делает то что мне надо, но в реальности не работает :(

то и делает, если у вас статический маршрут ospf по умолчанию его не распространяет

как сделать что бы ofsp начал распространять конектед сети (предметный вопрос), к примеру, возмем ситуацию сложнее, есть pppoe на нем динамика, хочу адрес этот отдавать в ospf - как ?

Други, нубский вопрос: микротик виден через 2 провайдера, два белых ip. как с делать доступ к нему снаружи независимо от падения канала провадера по имени. У мэйл ру имя резолвится через десяток ip. Сделать так же через днс?

Други, нубский вопрос: микротик виден через 2 провайдера, два белых ip. как с делать доступ к нему снаружи независимо от падения канала провадера по имени. У мэйл ру имя резолвится через десяток ip. Сделать так же через днс?

самое простое 2 поддомена

самое простое 2 поддомена

2 ip, 2 subdomain?

как сделать что бы ofsp начал распространять конектед сети (предметный вопрос), к примеру, возмем ситуацию сложнее, есть pppoe на нем динамика, хочу адрес этот отдавать в ospf - как ?

Я похоже таки ошибся

щас проверил, у меня работает

2 ip, 2 subdomain?

именно) потому что конечно можно обновлять записи ДНС, но распространение занимает времся, десятки минут в лучшем случае.

нет? я не прав?

вроде не прав. Нетворксы это явное указание какие сети и через какие отдавать. а вот в настройках инстанса можно указывать что бы оно все конектеды отдавало автоматом. вроде так.

это же вообще про другое

да, я был неправ

это же про то, какие метрики на маршрутах будут

2 поддомена это два имени. хотелось бы придти к одному имени.

это же вообще про другое

где редистрибьют тогда настроить ?

это же про то, какие метрики на маршрутах будут

там если стоит "No" - вообще никаких не будет маршрутов статических распространяться, это проверено

вроде не прав. Нетворксы это явное указание какие сети и через какие отдавать. а вот в настройках инстанса можно указывать что бы оно все конектеды отдавало автоматом. вроде так.

он прав, в нетвораксах мы пишем сети (диапазоны ип) если ип на интерфейсе попадает в эту сеть, но на этом интерфейсе! запускается процесс оспф

где редистрибьют тогда настроить ?

дык вот щас проверил у себя - работает

та же самая настройка

ну я и говорю, если в настройках ospf networks тоkько 0,0/24, и например присоединен статический маршрут до 1,0/24, работать не будет

и про это немного не поняла. Это если ты статикой роутишь 1,0 через 0,0 и хочешь через оспф ловить обе?

он прав, в нетвораксах мы пишем сети (диапазоны ип) если ип на интерфейсе попадает в эту сеть, но на этом интерфейсе! запускается процесс оспф

не, мы говорим о настройках инстанса щас. В нетворксах мы указываем отдельные сети, так сказать точечно работаем. а в инстансе можно указать отдавать все конектед сети автоматом, без необходимости их указывать в нетворксах

Епт все я запутался )))

дык вот щас проверил у себя - работает

прошива не свежая 6.36 - может в ней дело ?

короче! Networks ищет интерфейсы, на которых есть адреса, которые попадают в эти подсети, и на них запускает процесс ospf. А какие префиксы будут рпспространяться это уже дело другое.

в интсансе включаем редистриб коннектед (например) — ровтер автоматом становится ASBR

прошива не свежая 6.36 - может в ней дело ?

да по идее не должно

короче! Networks ищет интерфейсы, на которых есть адреса, которые попадают в эти подсети, и на них запускает процесс ospf. А какие префиксы будут рпспространяться это уже дело другое.

В смысле? У Микротика анонсируемые префиксы как-то по другому задаются разве?

если сетка принадлежит вашему домену ospf, то зачем ее редистрибутить?

В смысле? У Микротика анонсируемые префиксы как-то по другому задаются разве?

Есть проблема. Оспф не анонсирует префиксы.

И МТ тут не при чём

Короче, инстанс ДОЛЖЕН РЕДИСТРИБЮТИТЬ конектеды , если настройки по умолчанию. Вопрос в том почему у Алексея не редистрибютит. А, всё, Алекс появился, умолкаю ?

Есть проблема. Оспф не анонсирует префиксы.

Ок, те линки, которые будут добавлены в lsa type 1

Короче, инстанс ДОЛЖЕН РЕДИСТРИБЮТИТЬ конектеды , если настройки по умолчанию. Вопрос в том почему у Алексея не редистрибютит. А, всё, Алекс появился, умолкаю ?

На этот вопрос отвечает дебаг лог оспфа

Есть проблема. Оспф не анонсирует префиксы.

а?

Короче, инстанс ДОЛЖЕН РЕДИСТРИБЮТИТЬ конектеды , если настройки по умолчанию. Вопрос в том почему у Алексея не редистрибютит. А, всё, Алекс появился, умолкаю ?

Не. Я просто как-то крокодил, просто крокодил, мимо крокодил...

Короче, добавить вообще все сети да и все

?

А ещё можно отредистрибутить бгп в оспф.

А ещё можно отредистрибутить бгп в оспф.

ага... в продакшене... расскажите потом как это...

Не, пусть другие рассказывают. Яндекс про это уже знает.

Ессно, это рубрика "вредные советы"

т.е. все правильно настроено, должно работать но не работает ? я чтото запутался, прописать в нетворк сеть не вариант, на pppoe адрес не статика, следовательно в нетворкс писать не имеет смысла, надо редистрибьютить именно.

т.е. все правильно настроено, должно работать но не работает ? я чтото запутался, прописать в нетворк сеть не вариант, на pppoe адрес не статика, следовательно в нетворкс писать не имеет смысла, надо редистрибьютить именно.

ты собрался редистрибютить сетку провайдера шоле?

это во первых, во вторых обычно адреса выдают из той же подсети ?

Если нужно, чтобы по оспф летал дефолт роут, то его и редистрибутьте

это во первых, во вторых обычно адреса выдают из той же подсети ?

шта?

Нахрена коннектед сетка?

Други, нубский вопрос: микротик виден через 2 провайдера, два белых ip. как с делать доступ к нему снаружи независимо от падения канала провадера по имени. У мэйл ру имя резолвится через десяток ip. Сделать так же через днс?

Сделай два днс имени на каждый интерфейс

ERROR: S client not available

У разных нс

шта?

он хочет редистрибютить сеть РРРОЕ. Адреса который там будет он не знает, из чего я предположил что сеть не его, значит, скорей всего, это интерфейс к провайдеру

он хочет редистрибютить сеть РРРОЕ. Адреса который там будет он не знает, из чего я предположил что сеть не его, значит, скорей всего, это интерфейс к провайдеру

откуда было взято что адреса выдают из той же подсети?

он хочет редистрибютить сеть РРРОЕ. Адреса который там будет он не знает, из чего я предположил что сеть не его, значит, скорей всего, это интерфейс к провайдеру

этот пример я привел для того что бы подвести к мысли что нетворк прописывать не вариант руками.

откуда было взято что адреса выдают из той же подсети?

ну обычно адреса если и меняются то из того же диапазона выдаются. Или у вас часть на интерфейсах(которые клиенты ВПН) меняется сеть? ?

этот пример я привел для того что бы подвести к мысли что нетворк прописывать не вариант руками.

Впиши в нетворки 172,16,0,0/12, 19,168,0,0/16, 10,0,0,0/8 ?

так опять не поняла алгоритмически что он хочет сделать. Передавать сетку которую раздает провайдер по оспф випн клиентам?

*впн

У разных нс

если поалится первый ip, стучаться по второму? можно сделатьтак, чтобы в случае смерти первого ip сервис был доступен по второму. но все резолвилось по единственному имени ?

если поалится первый ip, стучаться по второму? можно сделатьтак, чтобы в случае смерти первого ip сервис был доступен по второму. но все резолвилось по единственному имени ?

Можно. Небольшой скрипт на самом микротике

Перепрописать соответствие имени и адреса

Можно. Небольшой скрипт на самом микротике

это доступность сервисов интернета изнутри сети реализовывается через скрипт. а снаружи, со стороны инета?

так опять не поняла алгоритмически что он хочет сделать. Передавать сетку которую раздает провайдер по оспф випн клиентам?

ну я сам не понял. Я так понимаю он не знает какой адрес он получит, но хочет эту сеть отредистрибютить. Как то так.

Перепрописать соответствие имени и адреса

то есть командуем НС выкинуть дохлый ип из выдачи?

это доступность сервисов интернета изнутри сети реализовывается через скрипт. а снаружи, со стороны инета?

Можно снаружи смотреть, но тогда нужен ещё один сервер для мониторинга, который бы управлял нс-записями

то есть командуем НС выкинуть дохлый ип из выдачи?

По сути да

в бгп исходящий трафик между двух аплнков балансирую через weight можно ли как нить небольшую подсеть пустить по другому исходящему каналу, на котором стоит ниже приоритет

По сути да

пока корретировка записей в НС расползется по нету, пока кэши обновятся, это ж помереть можно

т.е. все правильно настроено, должно работать но не работает ? я чтото запутался, прописать в нетворк сеть не вариант, на pppoe адрес не статика, следовательно в нетворкс писать не имеет смысла, надо редистрибьютить именно.

Что ты хочешь сделать на самом деле?

Что ты хочешь сделать на самом деле?

у меня есть ip на интерфейсах микрота, свои ip. у меня есть связь с cisco по ospf. хочу что бы cisco знала по ospf о сетях которые терминируются на микроте, например что бы на циске не надо было писать маршрут, что такая то сеть находиться на микроте через такой то p2p с микротом.

пока корретировка записей в НС расползется по нету, пока кэши обновятся, это ж помереть можно

Тут да, увы, время жизни кэша

Тут да, увы, время жизни кэша

жизнь-боль

у меня есть ip на интерфейсах микрота, свои ip. у меня есть связь с cisco по ospf. хочу что бы cisco знала по ospf о сетях которые терминируются на микроте, например что бы на циске не надо было писать маршрут, что такая то сеть находиться на микроте через такой то p2p с микротом.

Ок, микрот и циска уже видят друг друга в нейборах?

Если нет, то никакие сети и не полетят

у меня есть ip на интерфейсах микрота, свои ip. у меня есть связь с cisco по ospf. хочу что бы cisco знала по ospf о сетях которые терминируются на микроте, например что бы на циске не надо было писать маршрут, что такая то сеть находиться на микроте через такой то p2p с микротом.

а что мешает в нетворксах прописать подсети этих интерфейсов широкой маской? Ну как временное решение пока причину проблемы не найдешь?

Ок, микрот и циска уже видят друг друга в нейборах?

конечно, видят

а что мешает в нетворксах прописать подсети этих интерфейсов широкой маской? Ну как временное решение пока причину проблемы не найдешь?

мне не горит, это не в продакшене, я переношу финкционал на микрот, потому сразу костыль делать не вариант

конечно, видят

Тогда не поняла что именно не работает. Берешь сети, говоришь на микроте "рассказать об этом циске"

Тогда не поняла что именно не работает. Берешь сети, говоришь на микроте "рассказать об этом циске"

если интрфейсов более 10, сетей столько же - руками писать все нетворки не вариант. хочется нормальной редистрибьюции, что бы работало не через костыли.

Тебе в любом случае их писать руками (вроде)...

И на цисках тоже надо говорить, либо ты должен получить сети по какому-то сильно динамическому протоколу, либо ты пишешь статику:

Редистрибуция в OSPF В общем виде команда выглядит так: redistribute protocol [ process-id | as-number ] [ metric value ] [ metric-type value ] [ match ( internal | nssa-external | external 1 | external 2 ) ] [ tag value ] [ route-map name] [ subnets ], где: ключ значение protocol Источник информации о маршрутах, включая RIP, OSPF, EIGRP, IS-IS, присоединенные сети и статические маршруты. process-id, as-number Указывает на номер процесса или номер автономной системы протокола, который будут редистрибутировать. metric Указывает метрику, с которой информация будет попадать в другой протокол маршрутизации. metric-type Тип метрики 1 или 2 match Если происходит редистрибуция из OSPF этот ключ позволяет указать маршруты – внутренние, внешние и NSSA. tag Устанавливает метку. route-map Включает логику route map для того, чтобы фильтровать маршруты, устанавливать метрики или тэги. subnets Указывает на то, что редистрибутировать нужно подсети полноклассовых сетей. Без него только сети класса A, B, C будут попадать в таблицу маршрутизации. Так же имеют место быть несколько нюансов: Если редистрибуция происходит из OSPF, то берется метрика из другого процесса. Если из BGP – устанавливается метрика 1. Из всех остальных источников – метрика 20. Для каждого внешнего маршрута создается тип 5 LSA, если дело не происходит в NSSA области. В этом случае генерируется тип 7 LSA. По умолчанию используется тип 2 внешней метрики. В остальном метрику можно задать так же, как и в случае с EIGRP. На текущий момент все довольно просто, но стоит добавить сюда route-maps и distribute-lists и это обманчивое впечатление улетучивается.