Mikrotik OSPF — как скрыть подсеть?

Question

[Олег Попов]

Приветствую, Коллеги!

Помогите советом...
- На роутере (назовем его R1) поднят OSPF.
- За R1 установлен (не подконтрольный мне) Firewall.
- За Firewall_ом - другой роутер (назовем его R2), на котором "нарезаны" подсети...
На R1, статикой прописаны все подсети роутера R2 и в OSPF - redistribute static. Поэтому в таблицы OSPF анонсированы все подсети R2.

Появилась необходимость скрыть (не анонсировать один из сегментов сети R2) в OSPF.
Как правильнее это реализовать??? Через Route Filters???

Comments

[Олег Попов]

Да!
Нужно именно скрыть от анонса в OSPF, оставив сам статический маршрут!!!

[nApoBo3]

Если вам нужно анонсировать статические маршруты, но не все, тогда да, через фильтр.

[Олег Попов]

А не подскажите как создать правильно фильтр???

[Олег Попов]

Заработало :)
Если интересно:
if (protocol static) {if (dst==192.168.0.0/24) {reject} else {accept}}
Т.е. если маршрут статика и назначение указанная подсеть то не анонсировать, иначе - оставлять как было.
Фильтр сажается как Out Filter.

Answer 1

[Александр Карабанов]

Да, через Route fiters можно. Настраивать фильтр надо на том роутере, который этот маршрут анонсирует.