Перейти к содержимому
Калькуляторы

КАК ТАК Mikrotik не принимает от CISCO OSPF L2PT over кто нибудь спаривал ?

Специфика в том что конфиги крутят инженеры, а я "подглядываю". Вроде выяснили что микротик в принципе не умеет работать когда с другой стороны unnumbered интерфейс. Они продолжают исследования, я занимаюсь своими делами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

@SinClaus https://youtu.be/LLk9_EH6Pfo

unnumbered интерфейс это маршут с /32 маской не вижу препятствий микротику вообще фиолетово как он там на циске прописан. 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Восстановили стенд, с микротика:

 

[admin@MikroTik] > ip route pri
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 A S  0.0.0.0/0                          192.168.130.100           1
 1 ADC  172.10.10.0/24     172.10.10.1     bridge1                   0
 2 ADC  172.31.1.1/32      172.31.1.11     pptp-out1                 0
 3 ADC  192.168.130.0/24   192.168.130.174 ISP                       0
[admin@MikroTik] > routing ospf route pri
 # DST-ADDRESS        STATE          COST                                                   GATEWAY         INTERFACE                                               
 0 172.10.10.0/24     intra-area     10                                                     0.0.0.0         bridge1                                                 
 1 172.31.1.1/32      intra-area     10                                                     0.0.0.0         pptp-out1                                               
 2 172.31.1.10/32     intra-area     12                                                    
 3 192.168.1.0/24     intra-area     12                                                    
 4 192.168.2.0/24     intra-area     11                                                    
 5 192.168.130.0/24   intra-area     10                                                     0.0.0.0         ISP                                                     
[admin@MikroTik] > routing ospf lsa pri  
AREA                                                                                           TYPE         ID             ORIGINATOR     SEQUENCE-NUMBER        AGE
backbone                                                                                       router       10.255.255.1   10.255.255.1        0x80000016       1527
backbone                                                                                       router       10.255.255.2   10.255.255.2        0x80000023       1527
backbone                                                                                       router       10.255.255.3   10.255.255.3        0x8000002E       1527
[admin@MikroTik] > ip addr pri         
Flags: X - disabled, I - invalid, D - dynamic
 #   ADDRESS            NETWORK         INTERFACE                                                                                                                   
 0   192.168.130.174/24 192.168.130.0   ISP                                                                                                                         
 1   172.10.10.1/24     172.10.10.0     bridge1                                                                                                                     
 2 X 20.20.20.2/32      20.20.20.2      loopback                                                                                                                    
 3 D 172.31.1.11/32     172.31.1.1      pptp-out1                                                                                                                   
[admin@MikroTik] > routing ospf neigh pri   
 0 instance=default router-id=10.255.255.1 address=172.31.1.1 interface=pptp-out1 priority=1 dr-address=0.0.0.0 backup-dr-address=0.0.0.0 state="Full"
   state-changes=4 ls-retransmits=0 ls-requests=0 db-summaries=0 adjacency=27m11s

 

с киски

 

R1#sh ip route ospf

 

172.10.0.0/24 is subnetted, 1 subnets
O        172.10.10.0 [110/12] via 172.31.1.1, 00:28:44, Virtual-PPP1
O     192.168.2.0/24 [110/2] via 172.31.1.1, 00:28:54, Virtual-PPP1

 

R1#sh ip ospf neigh

Neighbor ID     Pri   State           Dead Time   Address         Interface
10.255.255.1      0   FULL/  -        00:00:34    172.31.1.1      Virtual-PPP1

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

@SinClaus  

 

Вот этот IP адрес с циски передаете? 172.31.1.10/32 

 

Можно увидеть с циски sh running-config | begin router ospf

 

Микротик

/routing ospf export 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

/routing ospf instance
set [ find default=yes ] router-id=10.255.255.3
/routing ospf interface
add interface=bridge1 network-type=broadcast passive=yes
add interface=l2tp-out1 network-type=point-to-point
/routing ospf network
add area=backbone network=172.31.1.0/24
add area=backbone network=172.10.10.0/24
add area=backbone network=172.31.1.0/32
add area=backbone network=192.168.130.0/24

 

router ospf 1
 router-id 10.255.255.2
 network 172.31.1.0 0.0.0.255 area 0
 network 192.168.1.0 0.0.0.255 area 0
!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

@SinClaus  Прихожу к выводу, что нужно менять IP адресацию на линковой сети(на туннеле) 

 

Либо все расписывать все записи по /32 маске 

add area=backbone network=172.31.1.11/32

 

циска 

network 172.31.1.10 0.0.0.0 area 0

network 172.31.1.1 0.0.0.0 area 0

 

Отключить. 

add area=backbone network=172.31.1.0/24
add area=backbone network=172.31.1.0/32

 

network 172.31.1.0 0.0.0.255 area 0

 

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У меня на действующей системе на цисках адреса в dmvpn с маской /26, ospf через vpn работает без проблем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.