не дает эффекта /routing filter add action=discard chain=ospf-out prefix=10.1.250.0/24 prefix-length=32

не дает эффекта /routing filter add action=discard chain=ospf-out prefix=10.1.250.0/24 prefix-length=32

А выше не акцептятся?

Имеется сетка, упрощенно нарисованная на картинке, все маршрутизаторы за белыми ip, соединяются преимущественно друг с другом по gre+ipsec+ospf, кое где l2tp+ospf. внедряю шлюзовой роутер R6 на картинке для подключения внешних клиентов с помощью l2tp. если делать маскарадинг для vpn-подсети 10.1.250.1/24, то всё хорошо, но для других маршрутизаторов клиенты прячутся за шлюзовым адресом R6 и различать их можно только по портам, хочется же по адресам. хорошо, добавляю в анонс ospf 10.1.250.1/24 - клиенты маршрутизируются по своим адресам, все хорошо, но помимо маршрута к vpn-подсети анонсируются также "лишние" маршруты к каждому клиенту к конкретным адресам, которые по идее должны бы укладываться в /24 можно ли от них избавиться? пробовал разбираться с ospf-фильтрами - ospf-out почему то не заработали (хотя если поставить action=log, то "срабатывает", но наружу все равно отдаются) ospf-in работают, отбрасывают, но их получается нужно создавать на каждом маршрутизаторе. есть еще какие нибудь варианты сделать

Кто делал кластеры на микротиках, есть такое?

Добавьте диапазон впн-клиентов в другую area и выполните суммаризацию в /24

какая задача была изначально :) ?

Сделать кластер из 2х устройств для отказоустойчивости

откзоустойчивость чего? какой сервис?

Имеется сетка, упрощенно нарисованная на картинке, все маршрутизаторы за белыми ip, соединяются преимущественно друг с другом по gre+ipsec+ospf, кое где l2tp+ospf. внедряю шлюзовой роутер R6 на картинке для подключения внешних клиентов с помощью l2tp. если делать маскарадинг для vpn-подсети 10.1.250.1/24, то всё хорошо, но для других маршрутизаторов клиенты прячутся за шлюзовым адресом R6 и различать их можно только по портам, хочется же по адресам. хорошо, добавляю в анонс ospf 10.1.250.1/24 - клиенты маршрутизируются по своим адресам, все хорошо, но помимо маршрута к vpn-подсети анонсируются также "лишние" маршруты к каждому клиенту к конкретным адресам, которые по идее должны бы укладываться в /24 можно ли от них избавиться? пробовал разбираться с ospf-фильтрами - ospf-out почему то не заработали (хотя если поставить action=log, то "срабатывает", но наружу все равно отдаются) ospf-in работают, отбрасывают, но их получается нужно создавать на каждом маршрутизаторе. есть еще какие нибудь варианты сделать

Не совсем то, потому что настраивать нужно 2 роутера, в кластере они сами синхронизируют настройки и управляются как один роутер а не 2

Да, это стандартная модель

Не совсем то, потому что настраивать нужно 2 роутера, в кластере они сами синхронизируют настройки и управляются как один роутер а не 2

Свичи и роутеры в кластерах

другого функционала, кроме VRRP, наскролько я знаю, нет - но есть скрипты: https://github.com/svlsResearch/ha-mikrotik

в новых 48 портовых свитчах обещают стек. На роутерах у микротик есть vrrp

в новых 48 портовых свитчах обещают стек. На роутерах у микротик есть vrrp

Спасибо

нет

Смена мту на меньший (1400 например) с обеих сторон ситуацию не улучшила ((

а че за файл? проблем не будет?

еще есть вопрос по EoIP тунелям есть три микрота, на первом два тунеля - один с микротом 2, второй с микротом 3. у одного тунеля ИД = 0 у второго ИД = 1 тунель с ИД 0 - работает тунель с ИД 1 - не работает (но если этому тунелю назначить ИД = 0 - все норм работает) в чем может быть дело?

работает только если у тунеля ИД = 0, ставлю другие цифры - офф

вот такие строки 1 chain=forward action=change-mss new-mss=1360 passthrough=yes tcp-flags=syn protocol=tcp in-interface=туннель tcp-mss=1361-65535 log=no log-prefix="" chain=forward action=change-mss new-mss=1360 passthrough=yes tcp-flags=syn protocol=tcp out-interface=туннель tcp-mss=1361-65535 log=no log-prefix=""

еще есть вопрос по EoIP тунелям есть три микрота, на первом два тунеля - один с микротом 2, второй с микротом 3. у одного тунеля ИД = 0 у второго ИД = 1 тунель с ИД 0 - работает тунель с ИД 1 - не работает (но если этому тунелю назначить ИД = 0 - все норм работает) в чем может быть дело?

Tunnel id должен быть одинаковыми с двух сторон

все верно, меняю ИД с двух сторон (одинаковый!!!), но если ИД отличный от 0, то тунель не поднимается

Конфиги или решайте сами свои вопросы.

принял, ща сбацаю - конфиг полный или только тунелей?