приоритет не ноль случаем?

а вообще покажи лучши конфиг ospf на маршрутизаторах которые не вяжутся между собой

/routing ospf instance set [ find default=yes ] router-id=0.0.0.7 /routing ospf interface add interface=ether7 network-type=nbma use-bfd=yes /routing ospf nbma-neighbor add address=192.168.20.1 add address=192.168.20.6 /routing ospf network add area=backbone network=192.168.20.0/24

/routing ospf instance set [ find default=yes ] router-id=192.168.20.1 /routing ospf interface add interface="\D8\EB\FE\E7\FB" network-type=nbma use-bfd=yes /routing ospf nbma-neighbor add address=192.168.20.7 add address=192.168.20.6 add address=192.168.20.3 add address=192.168.20.4 /routing ospf network add area=backbone network=192.168.20.0/24

а что с приоритетом?

мне нужно, чтобы насы отдавали свои маршруты корню

0.0.0.7 yt gjlekxftncz&

не подключается?

да

на нём покажи вывод

/routing ospf lsa print

ну там не 0.0.0.7, а 192,166,20,7

/routing ospf instance set [ find default=yes ] router-id=0.0.0.7

кстати, Кирилл, а НБМА это какие интерфейсы?

AREA TYPE ID ORIGINATOR SEQUENCE-NUMBER AGE backbone router 10.0.0.3 10.0.0.3 0x80000014 3519 backbone router 10.0.0.4 10.0.0.4 0x8000000B 3463 backbone router 10.0.0.7 10.0.0.7 0x80000025 3448 backbone router 192.168.20.1 185.41.20.1 0x8000006F 1614 backbone router 192.168.20.3 185.41.20.3 0x80000032 1607 backbone router 192.168.20.4 185.41.20.4 0x8000001C 1622 backbone router 192.168.20.6 185.41.20.6 0x80000016 1680 backbone router 192.168.20.7 185.41.20.7 0x80000042 1556 backbone network 192.168.20.4 185.41.20.4 0x80000011 1614 backbone network 192.168.20.6 185.41.20.6 0x80000008 1629

кстати, Кирилл, а НБМА это какие интерфейсы?

это те интерфейсы где ходит arp но не ходит мультик

таки да, как выше написали - тут пбр нада

сделала, не работает, удалила, переделала, не работает... как проверить то? ) вроде все по инструкции, вроде все несложно ФВ не мешает

AREA TYPE ID ORIGINATOR SEQUENCE-NUMBER AGE backbone router 10.0.0.3 10.0.0.3 0x80000014 3519 backbone router 10.0.0.4 10.0.0.4 0x8000000B 3463 backbone router 10.0.0.7 10.0.0.7 0x80000025 3448 backbone router 192.168.20.1 185.41.20.1 0x8000006F 1614 backbone router 192.168.20.3 185.41.20.3 0x80000032 1607 backbone router 192.168.20.4 185.41.20.4 0x8000001C 1622 backbone router 192.168.20.6 185.41.20.6 0x80000016 1680 backbone router 192.168.20.7 185.41.20.7 0x80000042 1556 backbone network 192.168.20.4 185.41.20.4 0x80000011 1614 backbone network 192.168.20.6 185.41.20.6 0x80000008 1629

так всё работает, какой кейс ты решаешь

хрень какая-то - они долго висеть будут?

сделала, не работает, удалила, переделала, не работает... как проверить то? ) вроде все по инструкции, вроде все несложно ФВ не мешает

а нат правили для пбр? сети локальные разные?

а нат правили для пбр? сети локальные разные?

локалки обязательно разделять? или сетка с меньшей маской должна иметь приоритет? например 172.17.0.0/22 и 172.17.3.0/24 ?

кстати, Кирилл, а НБМА это какие интерфейсы?

например пне прос один раз довал vpls облако, но с уловием что мультик там ходить не будит

это те интерфейсы где ходит arp но не ходит мультик

а не наоборот? нон броадкаст же)

локалки обязательно разделять? или сетка с меньшей маской должна иметь приоритет? например 172.17.0.0/22 и 172.17.3.0/24 ?

если эти сети никуда не анонсятся - должно быть пофиг)

а не наоборот? нон броадкаст же)

название пошло из тех время когда был фреймрелей, сейчас встретить этого мамонта практически не возможно. Хотя я знаю пару гос трукту который ещё x.25 .pf.n

ну вот, должно работать

вопрос был - как это все порверить? )

вопрос был - как это все порверить? )

легко

слушаю вниматоельно! )

сделай правило в файрволе в цепочек форварид и выведи в лог, только с той сети от куда ты тестируешь

если в фильтр -> форвард не попадает

в логе постоянно OSPFv2 neighbor 192.168.20.1: state change from Attempt to Down

значить проблема скорее всего в нате и в Routing Decision

в логе постоянно OSPFv2 neighbor 192.168.20.1: state change from Attempt to Down

а у тебя точно nbma?

lf

да

точно, может ptmp ?

точно

nbma

давай ещё раз ты сказал что на всех маршрутизаторах проаписанно по три маршрутизатора

но по факту конфиг показываешь там по другому

по 4

сколько всего ospf маршрутизаторов в одной nbma сети?

вообще надо по 1

5

есть 192,168,20,1, на нем прописано 4

как это по одному?

на остальных 4 - по одному

это nbma сеть, ты должен на каждом маршрутизаторе прописать по 4 соседа

мне нужно маршруты каждого наса закинуть на корневой

эмм

я чет не доганяю

какой смысл тогжа в ospf пропиши статику и не парся

статика не тянет - маршруты меняются

4 рррое сервера смотрят в одну сеть

в корне должны быть маршруты с какого наса пришел тунель

ок

в корне должны быть маршруты с какого наса пришел тунель

на все маршрутизаторах где указан "корневой" маршрутизатор поставте ему приорите не ноль

прописал все маршрутизаторы, поставил на корень приоритет 1 - ничего не изменилось

а на корневом оставить ноль

показывай

кого?

чего навоял

на 192,168,20,7

/routing ospf export

/routing ospf instance set [ find default=yes ] router-id=192.168.20.7 /routing ospf interface add interface=ether7 network-type=nbma use-bfd=yes /routing ospf nbma-neighbor add address=192.168.20.1 priority=1 add address=192.168.20.6 add address=192.168.20.3 add address=192.168.20.4 /routing ospf network add area=backbone network=192.168.20.0/24

ERROR: S client not available

шо?

Кирил а вот просто натом выкинуть нельзя разве? было? вот отмаркировали трафик по источнику согласно адрес листа и по адресу назначения, пометили его меткой так как минимум зачем имея метку еще раз проверять на принадлежность к адресу назначения я об этом

/routing ospf instance set [ find default=yes ] router-id=192.168.20.7 /routing ospf interface add interface=ether7 network-type=nbma use-bfd=yes /routing ospf nbma-neighbor add address=192.168.20.1 priority=1 add address=192.168.20.6 add address=192.168.20.3 add address=192.168.20.4 /routing ospf network add area=backbone network=192.168.20.0/24

эти убери add address=192.168.20.6 add address=192.168.20.3 add address=192.168.20.4 и чтобы пока не ломать себе голову отключи bfd

тишина

Кирил а вот просто натом выкинуть нельзя разве? было? вот отмаркировали трафик по источнику согласно адрес листа и по адресу назначения, пометили его меткой так как минимум зачем имея метку еще раз проверять на принадлежность к адресу назначения я об этом

так как может быть что в это марку попадёт другой трафик

тишина

передёрни ospb включи выключи instance

как он попадает когда соур и дистинейшен ты определил ?

вроде пошло

пример?

Попробуй объяснить ,незнаю как получиться

тыже сказал там где соурц список и дистенейшен в в списе богон тогда маркируй потом говоришь если метка такая то и адрес источника такой то так это как мыло мыльное мылом намылено

Да

Но в этой марке может быть и другой трафик

Она общая для всего трафика который идёт через хоп 1.1.1.1

тебе не кажется это конструкция для того что бы просто показать что вот так можно сделать, но смысла ее применения нет в этой марке будет рафик только тот где сорц списко ИП и дистенейшен не из богон сети и более не какого

Ok

Зри в корень

В примере указана какая длинна сети?

Теперь

Представь что на микротике у тебя два ИП адреса

1.1.1.2

И 1.1.1.3

без bfd работает пока вроде

И тебе разные хосты надо отправить сразных ИП адресов

вот именно ты длину сети не пишешь нигде

Как это

/29

ну как то вот так , если не считать что написанный адрес без маски есть /32

опять не понял

минуту

могу голосом позвонит если будет проще

минуту