Size: a a a

RouterOS Security

2020 November 26

AK

Alexey Konstantinov in RouterOS Security
гаплку надо ставить анонсировать статик роуты
источник

A

Arthur in RouterOS Security
я и не пишу
источник

A

Arthur in RouterOS Security
если галку то оно будет все анонсить, вопрос я так понимаю отдельную таблицу анонсить
источник

AK

Alexey Konstantinov in RouterOS Security
Arthur
если галку то оно будет все анонсить, вопрос я так понимаю отдельную таблицу анонсить
все статические - коннектед не полетят.
источник

A

Arthur in RouterOS Security
дык я про то что может не все статические нужны
источник

AK

Alexey Konstantinov in RouterOS Security
Денис Бондарь
👋 Подскажите пожалуйста, можно ли анонсировать через OSPF отдельную таблицу маршрутизации?
У меня на основном маршрутизаторе есть статическая таблица маршрутизации, куда маршруты добавляются вручную. Хотелось бы, чтобы другие маршрутизаторы сети получали через OSPF эти маршруты и маршрутировали бы трафик на этот основной маршрутизатор.
если это не майн - выберите в инстансе её, и поставьте галку - анонсировать статик роуты.
источник

AK

Alexey Konstantinov in RouterOS Security
advertising
источник

AK

Alexey Konstantinov in RouterOS Security
Arthur
дык я про то что может не все статические нужны
с бгп проще в этом плане - там можно коммунити заранее прописать типа вот этот - не экспортировать
источник

ДБ

Денис Бондарь... in RouterOS Security
Alexey Konstantinov
так вам нужна отдельная таблица или из майна статические маршруты анонсировать в оспф?
Вроде бы я описал вопрос достаточно понятно. Но, попробую еще раз.
На главном маршрутизаторе есть таблица маршрутизации (через address-lists и последующий router-mark). В нее добавляются вручную IP адреса наших клиентов (клиенты предоставляют доступ к своим серверам только нашему одному IP адресу).

У нас есть несколько офисов. Приходится добавлять эти IP адреса везде, где они нужны, статически, чтобы они маршрутировались не в интернет, а на главный маршрутизатор.

Но у нас есть OSPF. И мне хотелось бы, чтобы маршруты из статической таблицы маршрутизации Customers анонсировались во все офисы, чтобы они принимали эти маршруты и маршрутировали бы трафик на эти адреса через главный маршрутизатор.
источник

AK

Alexey Konstantinov in RouterOS Security
Денис Бондарь
Вроде бы я описал вопрос достаточно понятно. Но, попробую еще раз.
На главном маршрутизаторе есть таблица маршрутизации (через address-lists и последующий router-mark). В нее добавляются вручную IP адреса наших клиентов (клиенты предоставляют доступ к своим серверам только нашему одному IP адресу).

У нас есть несколько офисов. Приходится добавлять эти IP адреса везде, где они нужны, статически, чтобы они маршрутировались не в интернет, а на главный маршрутизатор.

Но у нас есть OSPF. И мне хотелось бы, чтобы маршруты из статической таблицы маршрутизации Customers анонсировались во все офисы, чтобы они принимали эти маршруты и маршрутировали бы трафик на эти адреса через главный маршрутизатор.
адрес лист это не таблица маршрутизации.
источник

ДБ

Денис Бондарь... in RouterOS Security
Alexey Konstantinov
если это не майн - выберите в инстансе её, и поставьте галку - анонсировать статик роуты.
это отдельный инстанс надо создать для нее?
источник

ДБ

Денис Бондарь... in RouterOS Security
Alexey Konstantinov
адрес лист это не таблица маршрутизации.
должны быть именно статические маршруты? Маркировка не подходит?
источник

AK

Alexey Konstantinov in RouterOS Security
Денис Бондарь
должны быть именно статические маршруты? Маркировка не подходит?
должны быть именно маршруты, да.
либо - бгп - там можно добавлять анонсируемые сети.
источник

ДБ

Денис Бондарь... in RouterOS Security
ясно :(
источник

ДБ

Денис Бондарь... in RouterOS Security
спасибо
источник

AK

Alexey Konstantinov in RouterOS Security
но там есть ограничение то-ли в 100 то-ли в 200 префиксов.
источник

AK

Alexey Konstantinov in RouterOS Security
в семерке можно анонсировать адрес листы в бгп кстати... но там еще сыро совсем )
источник

ДБ

Денис Бондарь... in RouterOS Security
да за семерку я знаю, что там переделано всё в плане таблиц маршрутизации
источник

ДБ

Денис Бондарь... in RouterOS Security
но до стабильной семерки дожить бы еще
источник

AK

Alexey Konstantinov in RouterOS Security
и не говорите ...
но в шестерке можете смело добавлять бгп - и в нем уже распространять сетки - там именно добавление в нетворкс
источник