g3fox Posted February 13, 2014 · Report post Здравствуйте! Есть территориально разнесённые офисы. Между ними подняты GRE тоннели. Хочу запустить OSPF поверх GRE. В микротике интерфейс добавляется в процесс OSPF, но как passive. И, соответственно, ничего туда не шлёт. На linux\quagga у меня такая схема работала, но необходимо было менять пакетам TTL. Иначе OSPF заворачивался в GRE c TTL=1, и в сети оператора умирал на первом роутере. Тут же с интерфейса не улетает совсем ничего. Как заставить работать OSPF на GRE тоннелях? Share this post Link to post Share on other sites
Merridius Posted February 13, 2014 · Report post Где-то тут проскакивала тема о том, что ospf (особенно с несколькими area) на микротике то еще порево. Share this post Link to post Share on other sites
g3fox Posted February 13, 2014 · Report post Я разобрался. Он не хочет работать если маска более 30 бит. с /32 и /31 не взлетело ... С 31 определяет интерфейс как ptp. Но не видит соседа. С 32 определяет интерфейс как passive. C 30 интерфейс - ptp, соседа видно. Хотя в примере используется маска /32. Придётся лепить /30 на все тоннели. Всем спасибо, всем счастья :) Share this post Link to post Share on other sites
Saab95 Posted February 13, 2014 · Report post Здравствуйте! Есть территориально разнесённые офисы. Между ними подняты GRE тоннели. Хочу запустить OSPF поверх GRE. В микротике интерфейс добавляется в процесс OSPF, но как passive. И, соответственно, ничего туда не шлёт. На linux\quagga у меня такая схема работала, но необходимо было менять пакетам TTL. Иначе OSPF заворачивался в GRE c TTL=1, и в сети оператора умирал на первом роутере. Тут же с интерфейса не улетает совсем ничего. Как заставить работать OSPF на GRE тоннелях? Вам нужно выкинуть GRE туннели и поднять PPTP или L2TP, тогда все заработает без проблем. Где-то тут проскакивала тема о том, что ospf (особенно с несколькими area) на микротике то еще порево. Вот только не надо наговаривать на микротик. Есть нормальные, рабочие, общепринятые технологии, а есть устаревшие и мертворожденные, вроде туннелей GRE и IPSec, поэтому если что-то не работает, нужно от них отказаться, перейдя на общепринятое рабочее решение. Share this post Link to post Share on other sites
Merridius Posted February 13, 2014 · Report post Где-то тут проскакивала тема о том, что ospf (особенно с несколькими area) на микротике то еще порево. а есть устаревшие и мертворожденные, вроде туннелей GRE и IPSec. Чего-чего? Ничего не путаете? Share this post Link to post Share on other sites
Saab95 Posted February 13, 2014 · Report post Где-то тут проскакивала тема о том, что ospf (особенно с несколькими area) на микротике то еще порево. а есть устаревшие и мертворожденные, вроде туннелей GRE и IPSec. Чего-чего? Ничего не путаете? Нет не путаю. Просто всегда остаются любители IP адреса руками везде, где только можно и нельзя, прописывать. Share this post Link to post Share on other sites
applx Posted February 13, 2014 · Report post Где-то тут проскакивала тема о том, что ospf (особенно с несколькими area) на микротике то еще порево. а есть устаревшие и мертворожденные, вроде туннелей GRE и IPSec. Чего-чего? Ничего не путаете? Нет не путаю. Просто всегда остаются любители IP адреса руками везде, где только можно и нельзя, прописывать. нуну а DMVPN через что работает? Share this post Link to post Share on other sites
saaremaa Posted February 13, 2014 (edited) · Report post g3fox, все работает и с /32 R1: /interface bridge add ageing-time=5m arp=enabled auto-mac=no disabled=no forward-delay=15s l2mtu=65535 max-message-age=20s mtu=1500 name=loopback \ priority=0x8000 protocol-mode=none transmit-hold-count=6 /ip address add address=10.10.10.12/32 disabled=no interface=vlan-1001-ospf network=10.10.10.13 add address=10.255.255.1/32 disabled=no interface=loopback network=10.255.255.1 /routing ospf instance set [ find default=yes ] disabled=no distribute-default=never in-filter=ospf-in metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=auto \ metric-rip=20 metric-static=20 name=default out-filter=ospf-out redistribute-bgp=no redistribute-connected=as-type-2 redistribute-other-ospf=no \ redistribute-rip=no redistribute-static=no router-id=10.255.255.1 /routing ospf network add area=backbone disabled=no network=10.10.10.13/32 R2: /interface bridge add ageing-time=5m arp=enabled auto-mac=no disabled=no forward-delay=15s l2mtu=65535 max-message-age=20s mtu=1500 name=loopback \ priority=0x8000 protocol-mode=none transmit-hold-count=6 /ip address add address=10.10.10.13/32 disabled=no interface=vlan-1001-ospf network=10.10.10.12 add address=10.255.255.2/32 disabled=no interface=loopback network=10.255.255.2 set [ find default=yes ] disabled=no distribute-default=never in-filter=ospf-in metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=auto \ metric-rip=20 metric-static=20 name=default out-filter=ospf-out redistribute-bgp=no redistribute-connected=as-type-2 redistribute-other-ospf=no \ redistribute-rip=no redistribute-static=no router-id=10.255.255.2 /routing ospf network add area=backbone disabled=no network=10.10.10.12/32 как-то так. итого 2 ip на точка-точка, ну еще можно повесить "белые ip" на loopback если надо. Тут редистрибьюция так, для примера. Сами выберите что надо редистрибьютировать. Edited February 13, 2014 by saaremaa Share this post Link to post Share on other sites
saaremaa Posted February 13, 2014 · Report post а, сорри мой пример не для гре. Share this post Link to post Share on other sites
myst Posted February 13, 2014 · Report post Тип интерфейса p-t-p сделайте и аутентификацию отрубите если она есть. Все должно работать. Share this post Link to post Share on other sites
g3fox Posted February 14, 2014 · Report post Тип интерфейса p-t-p сделайте и аутентификацию отрубите если она есть. Все должно работать. Аутентификации нет. Про тип ptp я уже писал... Заработало только с /30. Но меня в общем-то и так устраивает. Share this post Link to post Share on other sites
g3fox Posted February 17, 2014 · Report post Снова всем привет. Не хочется создавать новую тему. Попробую для начала написать тут. Микротик в кач-ве DHCP-клиента не хочет принимать шлюз по DHCP. В дампе пакетов я вижу соответствующую опцию: Default-Gateway Option 3, length 4: 192.168.136.1 Однако в таблице маршрутизации маршрут не появляется. И в статусе dhcp-клиента поле "Gateway" пустое. Что за хрень? Share this post Link to post Share on other sites
Saab95 Posted February 17, 2014 · Report post Снова всем привет. Не хочется создавать новую тему. Попробую для начала написать тут. Микротик в кач-ве DHCP-клиента не хочет принимать шлюз по DHCP. В дампе пакетов я вижу соответствующую опцию: Default-Gateway Option 3, length 4: 192.168.136.1 Однако в таблице маршрутизации маршрут не появляется. И в статусе dhcp-клиента поле "Gateway" пустое. Что за хрень? Галочку соответствующую не забыли поставить во время создания DHCP Client? Share this post Link to post Share on other sites
g3fox Posted February 17, 2014 · Report post Снова всем привет. Не хочется создавать новую тему. Попробую для начала написать тут. Микротик в кач-ве DHCP-клиента не хочет принимать шлюз по DHCP. В дампе пакетов я вижу соответствующую опцию: Default-Gateway Option 3, length 4: 192.168.136.1 Однако в таблице маршрутизации маршрут не появляется. И в статусе dhcp-клиента поле "Gateway" пустое. Что за хрень? Галочку соответствующую не забыли поставить во время создания DHCP Client? Галочка стоит, метрика 100. С метрикой 0 всё также также - маршрут не добавляется. Share this post Link to post Share on other sites
myst Posted February 17, 2014 · Report post а есть устаревшие и мертворожденные, вроде туннелей GRE и IPSec, поэтому если что-то не работает А можно хоть ХОТЬ ОДНО подтверждение этим словам? Или как всегда ****ольство? Share this post Link to post Share on other sites
Saab95 Posted February 17, 2014 · Report post а есть устаревшие и мертворожденные, вроде туннелей GRE и IPSec, поэтому если что-то не работает А можно хоть ХОТЬ ОДНО подтверждение этим словам? Или как всегда ****ольство? Приведите хоть один плюс GRE туннеля или IPSec перед обычным L2TP в плане автоматизации подключения и ввода в работу. Share this post Link to post Share on other sites
g3fox Posted February 18, 2014 · Report post Saab, поясните пожалуйста. Если в микротике в файрволе как критерий указать входящий интерфейс "l2tp-in1" (интерфейс l2tp сервера), и разрешить весь трафик. То будет ли это правило матчить весь трафик который поступает через все интерфейсы l2tp сервера? Например есть ифейс сервера l2tp-in1, а также динамически созданные ифейсы: l2tp-xxx, l2tp-yyy, l2tp-zzz. Правило, которое разрешает весь входящий трафик на интерфейсе l2tp-in1 сматчит весь трафик в т.ч. с динамически созданных интерфейсов? Share this post Link to post Share on other sites
Saab95 Posted February 18, 2014 · Report post Saab, поясните пожалуйста. Если в микротике в файрволе как критерий указать входящий интерфейс "l2tp-in1" (интерфейс l2tp сервера), и разрешить весь трафик. То будет ли это правило матчить весь трафик который поступает через все интерфейсы l2tp сервера? Например есть ифейс сервера l2tp-in1, а также динамически созданные ифейсы: l2tp-xxx, l2tp-yyy, l2tp-zzz. Правило, которое разрешает весь входящий трафик на интерфейсе l2tp-in1 сматчит весь трафик в т.ч. с динамически созданных интерфейсов? Вы что-то путаете. Никакого интерфейса L2TP сервера нет, то, что вы создали - удалите, это не правильная настройка. Для включения достаточно нажать кнопку L2TP в разделе PPP и поставить галочку. После того, как добавите в секреты учетки абонентов, они смогут подключаться. Работать с динамическими интерфейсами файрволом нельзя, т.к. при отключении и повторном подключении правило не будет работать. Share this post Link to post Share on other sites
myst Posted February 18, 2014 · Report post а есть устаревшие и мертворожденные, вроде туннелей GRE и IPSec, поэтому если что-то не работает А можно хоть ХОТЬ ОДНО подтверждение этим словам? Или как всегда ****ольство? Приведите хоть один плюс GRE туннеля или IPSec перед обычным L2TP в плане автоматизации подключения и ввода в работу. Не это ты выдумал безумную парадигму устарелости IPSEC ты и должен её как то аргументировать. Share this post Link to post Share on other sites
Saab95 Posted February 19, 2014 · Report post а есть устаревшие и мертворожденные, вроде туннелей GRE и IPSec, поэтому если что-то не работает А можно хоть ХОТЬ ОДНО подтверждение этим словам? Или как всегда ****ольство? Приведите хоть один плюс GRE туннеля или IPSec перед обычным L2TP в плане автоматизации подключения и ввода в работу. Не это ты выдумал безумную парадигму устарелости IPSEC ты и должен её как то аргументировать. Я не использую IPSEC, вот мой аргумент. Share this post Link to post Share on other sites
SSD Posted February 19, 2014 · Report post Я не использую IPSEC, вот мой аргумент. Корона не жмет? Share this post Link to post Share on other sites
