SNR SNR-S300X-24FQ OSPF Filtering.

[myst]

Добрый день уважаемые. Есть пачка коммутаторов в теме сообщения.

Меж ними надо настроить OSPF. Непонятны несколько моментов:

1) Как указать passive-interface все по умолчанию кроме разрешенных?

2) Как сделать inbound filtering через роутмап/префикслист (аналог цискового distribute-list route-map XXX in)

 

По первому пункту в SNR нужно указывать  passive вручную

(config-router)#passive-interface ?
  IFNAME  Interface name

По второму пункту в дистрибут листе можно указать только ACL а не RM и только на OUT

#distribute-list ?
  WORD  Access-list name

(config-router)#distribute-list XXX ?
  out  Filter outgoing routing updates

 И первый и второй пункт достаточно сильно обескураживают.

 

Версия софта SoftWare Package Version V706R202C004

 

[Evgeniy Rychkov]

Здравствуйте.

1. На модели SNR-S300X-24FQ  такой команды нет. Можем обсудить вопрос с RnD добавление на эту модель данной команды.
2. "Как сделать inbound filtering через роутмап/префикслист" -  можно воспользоваться "filter-policy" в рамках конфигурирования OSPF.

[myst]

4 часа назад, Evgeniy Rychkov сказал:

Здравствуйте.

1. На модели SNR-S300X-24FQ  такой команды нет. Можем обсудить вопрос с RnD добавление на эту модель данной команды.
2. "Как сделать inbound filtering через роутмап/префикслист" -  можно воспользоваться "filter-policy" в рамках конфигурирования OSPF.

Насколько я помню в filter-policy можно использовать только акцесс лист? А если мне нужны конструкции типа"ge 24 le 31"?

[Evgeniy Rychkov]

1. Для S300X данная команда - создавать тикет на ее внедрение?
2. Подскажите, пожалуйста, пробовали ли вы настроить filter-policy? Там можно использовать route-map

[myst]

11 часов назад, Evgeniy Rychkov сказал:

1. Для S300X данная команда - создавать тикет на ее внедрение?
2. Подскажите, пожалуйста, пробовали ли вы настроить filter-policy? Там можно использовать route-map

1. Да, интерфейсы с пассиве по дефолту и запрещено все что явно не разрешено это наиболее адекватная модель поведения с учетом того что ospf умеет в бродкаст.

2. Я в пятницу бегло смотрел, не нашел ожидаемого по этому и спросил. Если filte-policy умеет это отлично, спасибо. Из того что я увидел это FP либо умеет в только с acl (не помню) либо там не возможно задать направление (in/out) а в том месте где я ожидал (distribute-list есть только out).

Подскажите, есть ссылка на развернутую доку по настройке фильтраций ospf именно на SNR? Так же ещё интересует возможность фильтраций в момент дистрибуции из процесса в процесс (из конкретного оспф процесса Х в конкретный процесс Y).

Спасибо.

[Evgeniy Rychkov]

Здравствуйте.

Документация по данной модели находится здесь:

https://data.nag.wiki/SNR Switches/Command Guide/SNR-S300X-24FQ/

https://data.nag.wiki/SNR Switches/Configuration Guide/SNR-S300X-24FQ/

[Evgeniy Rychkov]

@myst

 

Здравствуйте.

Вышло ПО: https://data.nag.wiki/SNR Switches/Firmware/SNR-S300X-24FQ/all/VSF_HA/SNR-S300X-24FQ_V706R202C007B018.zip