Прошивка 2.50.B25

1. Можно ли на DGS-3627G аннонсировать сеть только одного интерфейса и только в одну сторону?

Пример: Есть 3 интерфейса - if1, if2, if3
Мне нужно в if1 передать сеть, находящуюся в if2, но не в if3

route redistribute dst ospf src local - передаст в if1 сети if2 и if3
config ospf ipif if2 state enable - будет слать аннонсы на интерфейс if2

2. Как запретить принимать анонсы от других маршрутизаторов?

Пример:
Есть два свича DGS-3527G, на которых есть несколько внутренних интерфейсов, к которым подключены абоненты, и внешний интерфейс, который смотрит на VPN сервер. Только VPN сервер должен по OSPF получить список сетей на свичах. При включении OSPF на свичах, они обмениваются аннонсами, и получают маршруты в свои внутренние сети. Как этого избежать?

В последней версии прошивки мы обнаружили некоторый аналог route maps (если это они!). Сейчас ожидаем документации по этому вопросу.

можно использовать для одного из соединений rip и сделать необходимые redist

Свичей DGS-3627G не два, и не три. А несколько десятков.

Если бы свичей было не больше 3-х, то можно было бы на одном настроить RIP, на втором OSPF, а на 3-м и то, и другое, и тут уже играться route redistribute

Второй вопрос меня волнует больше. Как сделать, чтобы анонсы не слались в сетку пользователей?

Ospf passive mode на интерфейсе не помогает? Как минимум он не будет принимать от них анонсы, но, насколько я помню, слать тоже не должен.

Методом научного тыка установлено:
В зависимости от прошивки:

1. set ospf ipif if1 enable посылает анонсы на интерфейс if1 сети if1 и только. Нужно делать set ospf if2 enable и т.п. Но тогда шлются анонсы во внутреннюю сеть.

2. set ospf ipif if1 enable посылает анонсы на интерфейс if1 сети if1 и, заодно, сети всех интерфейсов, находящихся на свиче.

Установить закономерность не удалось, потому как у меня в сети присутствуют свичи с прошивками 2.50, 2.52 и 2.81
На последней прошивке, вроде как появился route_map, но документации нет никакой.

P.S.
После включения на прошивке 2.50.B25 OSPF, PIM, IGMP к свичу через пару дней пропал доступ, хотя трафик через него продолжал ходить. Спас только аппаратный перезапуск. В логах ничего сохраниться не успело, хотя стоит режим
Saving log method: log_trigger

Я Вам рекомендации выслал письмом.

Пришлите, пож-та, и мне. Тоже интересно.

В догонку.

Перебирая конфиги штук 10 свичей DGS-3627G и DGS-3612G нашел, что на некоторых из них включена опция
Зависимость от firmware/hardware версии установить не удалось.

Очень прошу и мне выслать рекомендации по настройке ospf на 3627, прошивочка 2.81-B03.

Иван, если не сложно мне тоже отправте. Неужто route-mapы для OSPF можно применять?

Нет, только к BGP.

_________________
С уважением,
Бигаров Руслан.

тогда как решается вопрос топикстартера?

Использованием BGP.

_________________
С уважением,
Бигаров Руслан.

Пришлите, пожалуйста, и мне рекомендации, примеры по настройке OSPF и очень хорошо было бы - мануал по последней прошивке DGS36xxRun_2.81-B03.


У меня сейчас стоит задача - отфильтровать шлюз по умолчанию, который приходит по оспф из ареа 0.0.0.0, но разрешить шлюзы из ареа 0.0.0.4.

_________________
Более 15000 шт. DES-3526 & DES-3028
До 1000 шт. DGS-3100
пару DGS-3627