Почему так странно ведет себя OSPF на Mikrotik?

Question

[Евгений Воробьев]

Привет, ребят.
Настроил OSPF между тремя микротиками (..101.1, ..102.1 и ..103.1). Они соединены между собой треугольником через eoip.
Между 102.1 и 103.1 маршурыт передаются прекрасно, а между 101.1 и любыми двумя другими - нет.
Настройки одинаковые на трех маршрутизаторах (отличаются только сети прописанные и RouterID).
Проблема проявляется в том, что маршруты между 101.1 и 102.1/103.1 появляются и исчезают сразу (при этом на 101.1 растет быстро счетчик State Changes в разеделе Neighbors.
В логах на 101.1 постоянно пишет:
Database Description packet has init bit set in middle of an exchange
OSPFv2 neighbor 192.168.255.103: state change from Full to 2-Way
Database Description packet has init bit set in middle of an exchange
OSPFv2 neighbor 192.168.255.102: state change from Full to 2-Way

Подскажите куда смотреть. Пришлю информацию ту, которую запросите для помощи.

Answer 1

[TheBigBear]

Попробуй так:

на 101.1
Добавь соседей в nbma-neighbor
/routing ospf nbma-neighbor
add address=192.168.255.103
add address=192.168.255.102
- я правильно понял - это у тебя IP EOIP туннеля до соседнего микротика?

Далее EOIP интерфейсы пропиши в:
/routing ospf interface
add interface=(eoip интерфейс до второго микротика) network-type=nbma
add interface=(eoip интерфейс до третьего микротика) network-type=nbma

т.е. явно укажи - по какому адресу микротику соседей искать

Comments

[Евгений Воробьев]

Сделал. Так же добавил в Network на каждом роутере (101.1 и 102.1) сети внутри тунелей eoip (10.4.255.0/30). В итоге на 101.1 в соседях появляется строчка... но RouterID в нулями (на стороне 102.1 - сосед с корректным ID). Маршруты естественно не передаются... и в логах:
на 101.1:
OSPFv2 neighbor 192.168.255.102: state change from Full to Down
на 102.1:
OSPFv2 neighbor 192.168.255.101: state change from 2-Way to Init
OSPFv2 neighbor 192.168.255.101: state change from Init to Down
Что может еще влиять? OSFP со стороны eoip открыт на обоих роутерах.

[TheBigBear]

сделай на всех микротиках такую команду
/routing export file=mik1.rsc (название файла соответственно микротику) и выложи или пришли
Ну или сам сравни
не должно быть ничего лишнего
для примера даю код одного из моих микротиков
/routing ospf instance
set [ find default=yes ] router-id=192.168.8.0
/routing ospf interface
add interface=l2tp-Office network-type=nbma
add interface=l2tp-SPb network-type=nbma
/routing ospf nbma-neighbor
add address=10.10.7.23
add address=10.10.5.61
/routing ospf network
add area=backbone network=192.168.8.0/24
add area=backbone network=10.10.7.0/24
add area=backbone network=10.10.5.0/24

кстати вот здесь
https://forum.nag.ru/index.php?/topic/136301-probl...
похожая проблема была решена отключением BFD

[Евгений Воробьев]

BGP выключено.
Скинул конфиги 2 микротиков, между которыми проблема в OSPF. Между двумя остальными все окей.

101.1

/routing bgp instance
set default as=64511 disabled=yes ignore-as-path-len=yes router-id=\
192.168.255.101
/routing ospf instance
set [ find default=yes ] metric-connected=10 metric-default=2 metric-rip=10 \
metric-static=10 name=astrave redistribute-connected=as-type-1 \
redistribute-static=as-type-1 router-id=192.168.255.101
/routing bgp peer
add disabled=yes hold-time=4m in-filter=bgp_in multihop=yes name=antifilter \
remote-address=45.154.73.71 remote-as=65432 ttl=default
/routing filter
add action=discard chain=ospf-in prefix=0.0.0.0/0 prefix-length=0
add action=discard chain=ospf-in prefix=10.0.0.0/8 prefix-length=8
add action=discard chain=ospf-in prefix=172.16.0.0/12 prefix-length=12
add action=discard chain=ospf-in prefix=192.168.0.0/16 prefix-length=16
add action=discard chain=ospf-out prefix=0.0.0.0/0 prefix-length=32
add action=discard chain=ospf-out prefix=192.168.101.192/27 prefix-length=27
add action=accept chain=bgp_in comment="Set nexthop to VPN" \
set-in-nexthop-direct=l2tp-gateway0
/routing ospf interface
add authentication=md5 authentication-key=vC2xxbND cost=20 network-type=\
broadcast
add interface=eoip-tun12 network-type=nbma
/routing ospf nbma-neighbor
add address=10.4.255.2
/routing ospf network
add area=backbone network=10.4.255.0/30
add area=backbone disabled=yes network=10.4.255.8/30

102.1

/routing bgp instance
set default as=64512 ignore-as-path-len=yes router-id=192.168.255.102
/routing ospf instance
set [ find default=yes ] metric-connected=10 metric-default=2 metric-rip=10 \
metric-static=10 name=astravevlg redistribute-connected=as-type-1 \
redistribute-static=as-type-1 router-id=192.168.255.102
/routing bgp peer
add disabled=yes hold-time=4m in-filter=bgp_in keepalive-time=1m multihop=yes \
name=antifilter remote-address=45.154.73.71 remote-as=65432 ttl=default
/routing filter
add action=discard chain=ospf-in prefix=0.0.0.0/0 prefix-length=0
add action=discard chain=ospf-in prefix=10.0.0.0/8 prefix-length=8
add action=discard chain=ospf-in prefix=172.16.0.0/12 prefix-length=12
add action=discard chain=ospf-in prefix=192.168.0.0/16 prefix-length=16
add action=discard chain=ospf-out prefix=0.0.0.0/0 prefix-length=32
add action=discard chain=ospf-out prefix=192.168.102.192/27 prefix-length=27
add action=accept chain=bgp_in comment="Set nexthop to VPN" \
set-in-nexthop-direct=l2tp-gateway0
/routing ospf interface
add authentication=md5 authentication-key=vC2xxbND network-type=broadcast
add authentication=md5 authentication-key=vC2xxbND interface=bridge1_main \
network-type=broadcast passive=yes priority=2
add authentication=md5 authentication-key=vC2xxbND interface=vlan10 \
network-type=broadcast passive=yes priority=2
add interface=eoip-tun12 network-type=nbma
/routing ospf nbma-neighbor
add address=10.4.255.1
/routing ospf network
add area=backbone network=10.4.255.4/30
add area=backbone network=192.168.255.102/32
add area=backbone network=192.168.102.0/25
add area=backbone network=192.168.102.128/26
add area=backbone network=10.4.255.0/30

[TheBigBear]

Да, похоже Ваша сетка несколько сложней чем мне попадались...
Хотелось бы увидеть и третий конфиг - чтобы оба сравнить с первым
На первом микротике
/routing ospf network - у вас там точно прописаны ВСЕ сети первого микротика?
по конфигу их только две - а на втором - пять. И я не понял - зачем так подсети странно прописывать?
у меня например все VPN point-to-point сети прописаны одной сторукой типа 10.10.5.0/24
откройте вкладку IP - Addresses и проверьте
и не понял - зачем одновременно использовать OSPF и BGP? (на первом вижу выключен - на втором включен)

[Евгений Воробьев]

TheBigBear,

103.1

/routing ospf instance
set [ find default=yes ] metric-connected=10 metric-rip=10 metric-static=10 \
name=qexe redistribute-connected=as-type-1 redistribute-static=as-type-1 \
router-id=192.168.255.103
/routing filter
add action=discard chain=ospf-in prefix=0.0.0.0/0 prefix-length=0
add action=discard chain=ospf-in prefix=10.0.0.0/8 prefix-length=8
add action=discard chain=ospf-in prefix=172.16.0.0/12 prefix-length=12
add action=discard chain=ospf-in prefix=192.168.0.0/16 prefix-length=16
add action=discard chain=ospf-out prefix=0.0.0.0/0 prefix-length=32
add action=discard chain=ospf-out prefix=192.168.103.192/27 prefix-length=27
/routing ospf interface
add authentication=md5 authentication-key=vC2xxbND network-type=broadcast \
priority=3
add authentication=md5 authentication-key=vC2xxbND interface=vlan10 \
network-type=broadcast passive=yes priority=3
add authentication=md5 authentication-key=vC2xxbND interface=bridge1_main \
network-type=broadcast passive=yes priority=3
/routing ospf network
add area=backbone network=10.4.255.4/30
add area=backbone network=192.168.255.103/32
add area=backbone network=192.168.103.0/25
add area=backbone network=192.168.103.128/26

BFG там как антифильтр https://habr.com/ru/post/549282/?_ga=2.238365957.4...

[Zerg89]

Евгений Воробьев, на 101.1
add area=backbone network=10.4.255.0/30
add area=backbone disabled=yes
это у вас временное отключение?

add action=discard chain=ospf-out prefix=0.0.0.0/0 prefix-length=32 а это что значит? как у 0.0.0.0/0 может быть префикс 32

Версии RouterOS одинаковые?

[Zerg89]

Евгений Воробьев, /routing ospf network
add area=backbone network=10.4.255.4/30
add area=backbone network=192.168.255.103/32
add area=backbone network=192.168.103.0/25
add area=backbone network=192.168.103.128/26
area-id не указано