Size: a a a

RouterOS Security

2020 November 26

ДБ

Денис Бондарь... in RouterOS Security
ок. спасибо
источник

AK

Alexey Konstantinov in RouterOS Security
хотя можно попробовать анонсировать в оспф бгп маршруты ... получится или нет надо проверять .. но может прокатить ...
источник

AK

Alexey Konstantinov in RouterOS Security
я проверять не буду а то у меня все роутеры лягут  - получив больше 100к роутов от антифильтра )
источник

ДБ

Денис Бондарь... in RouterOS Security
Alexey Konstantinov
хотя можно попробовать анонсировать в оспф бгп маршруты ... получится или нет надо проверять .. но может прокатить ...
может. там можно bgp  и rip анонсировать
но все это как-то замудренно выглядит
источник

AK

Alexey Konstantinov in RouterOS Security
не важно как выглядит - главное как работает )
источник

ДБ

Денис Бондарь... in RouterOS Security
главное когда через год сломается, быстро вспомнить как это было нахимичено ))
источник

ДБ

Денис Бондарь... in RouterOS Security
ремонтопригодность далеко не на последнем месте
источник

AK

Alexey Konstantinov in RouterOS Security
а почему у вас не в роутах маршруты? ну можно ж указать шлюз просто и всё... и распространение было бы вменяемое ... и достаточно простое .. )
источник

AK

Alexey Konstantinov in RouterOS Security
сам такой хренью пользуюсь
источник

ДБ

Денис Бондарь... in RouterOS Security
Alexey Konstantinov
а почему у вас не в роутах маршруты? ну можно ж указать шлюз просто и всё... и распространение было бы вменяемое ... и достаточно простое .. )
а тут не скажу прям сразу. исторически сложилось.
источник

ДБ

Денис Бондарь... in RouterOS Security
удобно управлять ими. они все в одном аццесс-листе. можно легко фильтровать, добавлять, удалять
источник

ДБ

Денис Бондарь... in RouterOS Security
хотя, с таблицами маршрутизации тоже так можно, кажется
источник

ДБ

Денис Бондарь... in RouterOS Security
наверное это перетекло еще с роутерос 5 как бы не 4
источник

ДБ

Денис Бондарь... in RouterOS Security
Надо попробовать в маршруты перенести. действительно.
источник

ДБ

Денис Бондарь... in RouterOS Security
но у меня на главном маршрутизаторе есть статик маршруты, которые ненужно анонсировать
сейчас я анонсирую явные подсети и статик туда не попадает
если начать анонсировать весь статик — туда попадет много лишнего
источник

AK

Alexey Konstantinov in RouterOS Security
тогда лучше всё равно бгп, там этим управлять проще . - достаточно поставить вот так
источник

AK

Alexey Konstantinov in RouterOS Security
и этот статик никуда не полетит
источник

AK

Alexey Konstantinov in RouterOS Security
и разные коммунити можно делать .. вплоть до того где до кого маршрут метить ...
источник

ДБ

Денис Бондарь... in RouterOS Security
ясно. спс. надо обдумать... хотел решить одним простым действием. если нет, то пусть пока будет как есть...
источник

AK

Alexey Konstantinov in RouterOS Security
Ну тут дело хозяйское )
источник