Подскажите пожалуйста про OSPF, в каком направлении стоит двигаться? Задача: есть сеть из различных микротиков объединенных с центральными в двух ДЦ посредством gre/ipsec и l2tp/ipsec, раздача маршрутов была реализована на ospf и пока клиентов было десяток, было всё просто и понятно, пара area и маршруты нормально приходили. сейчас сеть продолжает разрастаться, всё работает, но хочется навести порядок, а именно: изолировать некоторые сегменты друг от друга ограничив их определенными рамками т.е. нужна сеть, где у всех звеньев есть доступ к центральной части (причем там есть пара подсетей, которые не должны бы для всех пересекаться) остальные звенья тоже должны быть доступны из центральной в административных целях по принадлежности к различным предприятиям несколько узлов должны иметь возможность ходить друг к другу, А также в порядке исключения нужен доступ из какой точки не в свою зону через центральные маршрутизаторы т.е. топология звезда, где некоторые лучи могут нести за собой еще последователей. Как это грамотнее организовывать? Насколько я могу предполагать - центральную зону настраиваем как backbone, каждому предприятию назначаем свою Area. А как реализуются всякие исключения? ведь одна подсеть может быть доступна только в рамках одной Area? как ее вывести и в другие?

Саш, а нафига 150 арей разводить?

vlan тоже хорошо, но возможностей ospf на мой взгляд должно хватать. Более конкретный вопрос тогда: возможно ли средствами ospf анонсировать одну подсеть в нескольких областях, чтобы как раз реализовать такие исключения. т.е. есть центральная точка X и подключенные к ней A1, A2, B1, C1, D1, D2 где A,B,C мы как раз развели по Area, но понадобилось увязать A1 и D1 - как с ними поступить?

я имею ввиду, что каждая area сама в себе же варится и имеет только свои маршруты? а тут получается что мы хотим чтобы узел из Area1 получил маршрут до узла в Area4

показывайте чтовы сделали

В общем я не учёл особенность некстхопа через пппое, рекурсивка когда гейтвеем является интерфейс не работает. Спасибо за статью, помогла в понятии принципа этого дела)

У микротика пасив пое

Коррозия в порту вроде

Зачем на этих малютках управляемое пое

У микротика пасив пое

Минут через 30 запахло пластиком, греется он довольно сильно.

В общем я не учёл особенность некстхопа через пппое, рекурсивка когда гейтвеем является интерфейс не работает. Спасибо за статью, помогла в понятии принципа этого дела)

вы можеть назначить любой remoteaddress и использовать его как nexthop, поидеи должно сработать. Попробуйте

Работает. Уже года 4 так использую

Вопрос - брак 11шт или что-то делаю не так?

Кирилл, хекспое в свитчос не пробовал?

вы можеть назначить любой remoteaddress и использовать его как nexthop, поидеи должно сработать. Попробуйте

хекс пое умеет в свитчос? о_О

Вы имеете ввиду в маршрутах к 8.8.8.8 и 8.8.4.4 через гейтвеи провайдеров вместо самих восьмёрок поставить любой удалённый адрес? Или сами гейтвеи к этим адресам заменить на любые стабильно доступные адреса? На форумах говорят что для пппое нужно скриптом вылавливать пришедший гейт и его уже подставлять в правило каждый раз при реконнекте пппое. Если не так то пожалуйста поправьте.

помогите решить вопрос просто, туплю. надо настроить чтобы микротик подключался к сети вайфай и давал эту сеть на лан порты прозрачно