форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"OSPF - фильтрация"

Сообщение от Insaned on 20-Июл-06, 13:24

Схемка в графическом виде тут: http://slil.ru/22938851     cisco3       |        | cisco1   cisco2           |   |           pix            |         ЛВС Циски 1 и 2 - мои. Циска 3 - внешняя организация. Внутренние адреса моих цисок и внешний адрес пикса: 192.168.1.1, 192.168.1.2, 192.168.1.3 Внутренний интерфейс пикса и ЛВС в подсети:  192.168.2.0/24 На всех цисках и пиксе поднят оспф - для отказоустойчивости и лоад-балансинга. Очень хочется, чтобы сеть 192.168.1... не уходила на циску3, т.к. это просто "техническая" подсеть для связи пикса с цисками. Но никак не получается этого сделать. Фрагмент конфига с циски: router ospf 1 log-adjacency-changes area 0 authentication redistribute connected subnets route-map OSPF redistribute static subnets route-map OSPF network 192.168.3.0 0.0.0.3 area 0 network 192.168.2.0 0.0.0.255 area 0 network 192.168.1.0 0.0.0.255 area 1 distribute-list 55 out ip access-list standard OSPF permit 192.168.3.0 0.0.0.255 permit 192.168.2.0 0.0.0.255 deny   any access-list 55 permit 0.0.0.0 access-list 55 permit 192.168.3.0 0.0.0.255 access-list 55 permit 192.168.2.0 0.0.0.255 access-list 55 deny any

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "OSPF - фильтрация"

Сообщение от ilya (ok) on 20-Июл-06, 13:34

>Схемка в графическом виде тут: http://slil.ru/22938851 > >    cisco3 >      |       >  | >cisco1   cisco2 >          |   > | >          pix >           | > >        ЛВС > >Циски 1 и 2 - мои. Циска 3 - внешняя организация. >Внутренние адреса моих цисок и внешний адрес пикса: 192.168.1.1, 192.168.1.2, 192.168.1.3 >Внутренний интерфейс пикса и ЛВС в подсети:  192.168.2.0/24 > >На всех цисках и пиксе поднят оспф - для отказоустойчивости и лоад-балансинга. > > >Очень хочется, чтобы сеть 192.168.1... не уходила на циску3, т.к. это просто >"техническая" подсеть для связи пикса с цисками. Но никак не получается >этого сделать. > >Фрагмент конфига с циски: > >router ospf 1 > log-adjacency-changes > area 0 authentication > redistribute connected subnets route-map OSPF > redistribute static subnets route-map OSPF > network 192.168.3.0 0.0.0.3 area 0 > network 192.168.2.0 0.0.0.255 area 0 > network 192.168.1.0 0.0.0.255 area 1 > distribute-list 55 out > >ip access-list standard OSPF > permit 192.168.3.0 0.0.0.255 > permit 192.168.2.0 0.0.0.255 > deny   any > >access-list 55 permit 0.0.0.0 >access-list 55 permit 192.168.3.0 0.0.0.255 >access-list 55 permit 192.168.2.0 0.0.0.255 >access-list 55 deny any так не получится, только для NSSA -эрий помойму можно так фильровать поэтому если нужна фильтрация - используейте разные процессы оспф

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "OSPF - фильтрация"
	Сообщение от Insaned on 20-Июл-06, 14:08
	Попробовал через два оспф процесса. router ospf 2 log-adjacency-changes redistribute connected subnets route-map OSPF redistribute static subnets route-map OSPF redistribute ospf 1 subnets route-map PIX network 192.168.1.0 0.0.0.255 area 1 ip access-list standard PIX deny   192.168.1.0 0.0.0.255 permit any Всё хорошо, но на пикс почему-то перестал прходить дефолтный маршрут (0.0.0.0) Я где-то туплю?
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "OSPF - фильтрация"
	Сообщение от klez (??) on 20-Июл-06, 14:33
	Посмотри  на distribute-list, должно помочь :)
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	4. "OSPF - фильтрация"
	Сообщение от Insaned on 20-Июл-06, 14:47
	>Посмотри  на distribute-list, должно помочь :) Не понял. Чего на него смотреть? Уже и сам дочитался и умные люди подсказали, что он работает только для фильтрации маршрутов в таблице маршрутизации и никак не влияет на их передачу от роутера к роутеру.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "OSPF - фильтрация"

Сообщение от daff (??) on 20-Июл-06, 17:19

http://www.cisco.com/en/US/products/ps6350/products_configuration_guide_chapter09186a00804556e1.html

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	6. "OSPF - фильтрация"
	Сообщение от Insaned on 21-Июл-06, 13:32
	Пробую сделать через два оспф процесса. Пишу на циске: ! router ospf 1 log-adjacency-changes area 0 authentication redistribute connected subnets redistribute static subnets redistribute ospf 2 subnets network 192.168.3.0 0.0.0.255 area 0 network 192.168.2.0 0.0.0.255 area 0 ! router ospf 2 log-adjacency-changes redistribute connected subnets redistribute static subnets redistribute ospf 1 subnets network 192.168.1.0 0.0.0.255 area 1 ! Т.е. для начала пытаюсь сделать так, чтобы процессы просто обменивались маршрутами бз всяких ограничений. Всё хорошо, но на пикс не приходит дефолт (0.0.0.0) хотя на циске он есть. Что делать не понимаю совершенно. Сил уже никаких нет! Помогите пожалуйста.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	7. "OSPF - фильтрация"
	Сообщение от daff (ok) on 21-Июл-06, 13:49
	>router ospf 2 > log-adjacency-changes > redistribute connected subnets > redistribute static subnets > redistribute ospf 1 subnets > network 192.168.1.0 0.0.0.255 area 1   default-information originate >!
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	8. "OSPF - фильтрация"
	Сообщение от Insaned on 21-Июл-06, 14:00
	Спасибо тебе огромное - добрый человек!!!
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

9. "OSPF - фильтрация"

Сообщение от Dimka (??) on 21-Июл-06, 15:08

>Схемка в графическом виде тут: http://slil.ru/22938851 > >    cisco3 >      |       >  | >cisco1   cisco2 >          |   > | >          pix >           | > >        ЛВС > >Циски 1 и 2 - мои. Циска 3 - внешняя организация. >Внутренние адреса моих цисок и внешний адрес пикса: 192.168.1.1, 192.168.1.2, 192.168.1.3 >Внутренний интерфейс пикса и ЛВС в подсети:  192.168.2.0/24 > >На всех цисках и пиксе поднят оспф - для отказоустойчивости и лоад-балансинга. > > >Очень хочется, чтобы сеть 192.168.1... не уходила на циску3, т.к. это просто >"техническая" подсеть для связи пикса с цисками. Но никак не получается >этого сделать. > >Фрагмент конфига с циски: > >router ospf 1 > log-adjacency-changes > area 0 authentication > redistribute connected subnets route-map OSPF > redistribute static subnets route-map OSPF > network 192.168.3.0 0.0.0.3 area 0 > network 192.168.2.0 0.0.0.255 area 0 > network 192.168.1.0 0.0.0.255 area 1 > distribute-list 55 out > >ip access-list standard OSPF > permit 192.168.3.0 0.0.0.255 > permit 192.168.2.0 0.0.0.255 > deny   any > >access-list 55 permit 0.0.0.0 >access-list 55 permit 192.168.3.0 0.0.0.255 >access-list 55 permit 192.168.2.0 0.0.0.255 >access-list 55 deny any что то я не понял ты пишешь редистрибьют с поомщью рту-мапа OSPF а где сам рут мап то ?? может тебе что то в этом духхе надо route-map OSPF match ip address OSPF ...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	10. "OSPF - фильтрация"
	Сообщение от Insaned on 21-Июл-06, 15:59
	Это всё есть. Пропустил когда постил. Проблема на данный момент решена. Спасибо.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]