Спасибо, сразу подумал  про сстп

Здравствуйте

привет! помогите отфильтровать маршруты OSPF на out.
Есть /ip address=10.255.255.1/24 interface=_LAN-WORK, так же есть куча PPTP из этого же диапазона 10.255.255.0/24.
Естественно они попадают в OSPF потому что надо анонсить сеть 10.255.255.0/24.
В таблице маршрутизации соседнего роутера вижу как сеть 10.255.255.0/24 но так же сети от PPTP интерфейсов /32.
Сделал фильтр /routing filter
add action=discard chain=ospf-out prefix=10.255.255.0/24 prefix-length=32 protocol=ospf
add action=accept chain=ospf-out
Но увы фильтр не сработал. Вроде как фильтрую именно на источнике маршрутов. Помогите советом.

слегка не понял а в чем проблема ?

что конкретно не понятно ? надо отфильтрволать на оут все PPTP сети

убрать их ? из списка ?

какого списка? убрать из анонса OSPF

add action=discard chain=ospf-out prefix=10.255.255.0/24 prefix-length=32 protocol=ospf

А если трафика много, то почему не SSTP?

здесь длина префикса 32

а должна быть 24

адреса от PPTP имеют маску 32

очень сильно давит на цпу

тогда не анонсите подключенные маршруты

с какого испуга?  тогда у меня пропадет анонс всей сети /24

если уберете анонс DAC то и пптп клиенты отпадут

что то мы с вами друг друга не понимаем

в оспф отключите Redistribute connected routes

тогда в оспф не будет вываливать DAC маршруты

стоит NO