OSPF - dynamické routování (diskuse)

[trekker.dk]

Pokud bude zájem, rád bych se rozepsal podrobněji například o věcech jako je route-mapa, quagga vty shell, zabezpečení komunikace, propojení se snmp včetně posílání trapů a složitějších topologiích a situacích, včetně různých úskalí přechodu od statického routování k dynamickému.

Per to do nás

[xxxxxxxx]

+1

[Qaxi]

+400 uživatelů -- www.Bezdrev.Net, právě to řešíme ...

[MartinT]

Taky se přidám. Zájem je o nabídnuté route-mapa, quagga vty shell, zabezpečení komunikace, propojení se snmp včetně posílání trapů a dále o load balancing, equal cost multipath a hinty pro ladění guaggy via vty shell. A pokud byste měl, tak i nějaké doporučení na timeouty pro wifi spoje. Díky.

[hwsoft]

No me zajima spoluprace a ladeni ruznych verzi Quaggy. OSPF jsem museli globalne vypnout a nechat jen na mensich castech, protoze treba StarOS se nedokazal domluvit s normalnimi Linuxy (mam hlasen ten samy problem i s Mikrotikem) a pak se obcas v routovacich tabulkach objevovala hrozna zverstva :(.

[Led Astray]

StarOS se nedokaze domluvit ani s druhym StarOS. Resenim je smazat StarOS a nainstalovat neco rozumnejsiho, napr. Voyage.

ast

[Drom]

Souhlas :)

[Zdeněk Štěpánek]

Mam uplne vsude 0.9.56 (identicky balicek) a nemam s timhle absolutne zadne problemy. Tak si na starosu zkompiluj stejnou verzi.

[jkcinik]

Jo, OSPF :) prave mi vypadl jeden router na trase a rozesralo to router o dva skoky bliz k internetu. A to tak, ze mi trvalo hodinu to dat do kupy. Quagga proste odmitla predavat routy i kdyz se tvarila FULL/DR. I kdyz to dost usnadnuje praci, tak premejslim, ze kdybych delal staticky routy tak mam klid :(

[kolemjdoucí]

pěkný článek.

[b42]

jj ... tesim se na dalsi dily

[J]

Par pripominek:

A) Neni od veci to, co se zada jako router ID pridelit jako IP/32(pripadne /128) adresu dummy rozhrani a samozrejme to pak distribuovat dal, jelikoz pak lze velmi snadno overovat, kudyma prave data tecou.

B) Taky pouzivani area 0 timhle zpusobem neni zrovna idealni, protoze ma jisty vysadni postaveni => v nejakym dalsim clanecku rozebrat pouzivani vice oblasti a vzajemnou komunikaci.

C) Ty konfiguraky by vypadaly lip okomentovany po jednotlivych radcich.

D) Uplne mi chybi nastaveni FW aby si routery spolu vubec povidaly. Je treba povolit komunikaci z prislusne IP souseda na multicastovou adresu(224.0.0.5). V pripade IPv6 neni jako zdrojova IP pouzita globalni ale linkova, cil je opet multicast(ff02::5). Taky je treba mit povoleny ICMP/ICMPv6.

E) vypis routovaci tabulky vypada IMO srozumitelnejs za pouziti ip ro ls. Je tam taky hned videt, co je ziskano pres zebru a co staticky.

F) na hranicnim routeru by melo byt v zebra.conf neco takoveho:

ip route 10.0.0.0/8 reject
ip route 192.168.0.0/16 reject
ip route 172.16.0.0/12 reject

Pouzivani OSPF je dobry uz jen proto, ze po kazdy zmene nemusi clovek rikat vsem smerovacum cestou, ze pribyl dalsi rozsah a kam mu maj posilat pakety, je uplne fuk ze trebas neexistuje zadna alternativni cesta.

BTW: Me osobne by zajimalo, jestli se nekomu povedlo rozchodit Router Advertisement (http://www.quagga.net/docs/docs-info.php#SEC140). Pokud dobre chapu, melo by to delat totez, co radvd, ale me to proste nefunguje.

2redakce: spravte si web, nefuguje vam to bez cookies.

[D-Evil]

Ad F) Nebral bych to jako dogma. Např. CZFree.Net běži na privátních adresách a takhle, jestli se nepletu, by do zebry neprošly žádný routy ze sousedních AS.

[J]

Proto tam pisu ze to ma prijit na hranicni router => tam kde se nejspis provadi nejaky NAT => zakazeme smerovani privatnich rozsahu na default routu. Je jasny ze to nebudu zakazovat tam, kde je naopak smerovani tehto rozsahu zadouci.

Pro jistotu je lepsi to pridat jeste do nastaveni FW.

[D-Evil]

No ono právě v CZFree.Net jsou mezi jednotlivejma AS hraniční routery (NAT se tam ale neprovádí a v některejch případech tam neni ani default route, protože tam internetová konektivita neteče), proto jsem psal, že to nemůže fungovat jako dogma.

[Dan Ohnesorg]

No router advertisement funguje takle:

interface eth0
  ipv6 address 2001:1508:1710:0007::2/64
  no ipv6 nd suppress-ra
  ipv6 nd prefix 2001:1508:1710:0007::/64
  ipv6 nd ra-interval 60

v zebra.conf a potom vidite

gateji:~ # radvdump
Router advertisement from fe80::20d:b9ff:fe02:8710 (hoplimit 255)
Received by interface eth0
        # Note: {Min,Max}RtrAdvInterval cannot be obtained with radvdump
        AdvCurHopLimit: 64
        AdvManagedFlag: off
        AdvOtherConfigFlag: off
        AdvHomeAgentFlag: off
        AdvReachableTime: 0
        AdvRetransTimer: 0
        Prefix 2001:1508:1710:7::/64
                AdvValidLifetime: 2592000
                AdvPreferredLifetime: 604800
                AdvOnLink: on
                AdvAutonomous: on
                AdvRouterAddr: off
        AdvSourceLLAddress: 00 0D B9 02 87 10

Ma to jednu zasadni chybu, tady totiz chybi adresa routeru, cehoz lze dosahnout teoreticky zadanim prikazu

ipv6 nd prefix 2001:1508:1710:0004::/64 router-address

ale to mi quagga ze stable debianu nesezere.

ale situace speje k dhcp6, protoze takle lidem nedate furu informaci, ktere celkem potrebuji, hlavne DNS. Moje zakladni zkusenost je takova, ze zebra nevidi adresy, ktere sama nenastavila, takze kompletni konfiguraci IPv6 rozhrani delam ze zebra.conf.

[J]

Nj, ja to zhruba takhle zkousel, ale router se mi bohuzel nehlasi.

Adresu routeru si to IMO veme primo z adresy prislusnyho rozhrani, netreba mu ji vnucovat. Me zebra bez problemu prevezme nastaveni IP.

[Dan Ohnesorg]

To je prave ten problem, ja ji vubec nenastavuju na rozhrani, necham to na zebre a potom to chodi. Kdyz ji nastavim ja, tak to nechodi.

[Robert Krátký]

2redakce: spravte si web, nefuguje vam to bez cookies.

Co nefunguje?

[J]

Bez povolenych cookies nejde odeslat prispevek, vrati se to vzdy jen na moznost nahled.

[David Watzke]

Překlep?

s/dopracoval/dopracovat/

[David Watzke]

Aha, tak ne

[zde]

K cemu OSPF? Vsude nam bezi full BGP

[Led Astray]

Ty routovaci tabulky jsou ale ponekud obludne, ne? Tam musi byt nekolik set tisic rout. A je to stabilni? Na jakem HW to provozujete? ast

[zde]

256MB. Stabilnější než OSPF. Cisco.

[Dušan Hokův]

Hmm, ne vsichni si muzou dovolit cisco. Ne vsichni chteji pouzivat routovaci protokol urceny pro vymenu routovacich informaci mezi AS. OSPF je protokol pro interni routovani uvnitr AS. Clanek je urcen prave pro ctenare, kteri resi routovani uvnitr sveho AS. Az budu psat o BGP a nebudu si vedet s necim rady... Koukam, ze jste odbornik, ktery na chytani mouchy pouziva buldozer

[Dan Ohnesorg]

To je samozrejme cool, hlavne musi byt fakt zabavne vyjmenovavat do konfiguraku vsechny sousedy pro kazdy BGP router.

[zde]

Ano, vyjmenovat OBA DVA route reflektory je fakt problem.

[Dan Ohnesorg]

No jo, jenze potom v casti site, ktera ztrati spojeni na oba RR nastane chaos. To se u ospf nestane, tam jen zmizi defaultrouta, ale zbytek zijicich uzlu dokaze komunikovat kazdy s kazdym.

[zed]

Autor rozhrani (za hranice ospfd site) kde se nevysilaji multicasty quaggy resi takhle:

! Prvni sitovka zakomentovana, do internetu nebudeme vysilat OSPF !interface eth0

ja se domnivam ze je lepe vsechny rozhrani vypsat, tak jako by mely byt v ospfd aktivni a k rozhrani a tam kde se ospfd routery nepotkavaji pouzit:

passive-interface eth0

[jw]

Vadí někomu, že zřejmě velká část lidí používá anglické názvy či jejich patvary (router/routování) místo českých ekvivalentů směrovač/směrování?

[houska]

me ne

[Max]

Rozhodně ne. Ba naopak, myslím si, že je to dobře.
Zdar Max