_ RU.UNIX.BSD (2:5077/15.22) _____________________________________ RU.UNIX.BSD _
From : Igor Nikolaev 2:5030/266 22 Jul 99 19:32:06
Subj : gated (настpойка OSPF)
Referat : gated ospf rip route routing ppp
________________________________________________________________________________
az@mv.ru wrote:
> Есть сервер и филиал. Между ними два ppp - быстрый и медленный. Hадо, чтобы
> при падении быстрого ppp роутинг переключался на медленный, а при
> восствновлении - обратно на быстрый.
[skip]
> Hа сервере еще есть прописанный статиком дефолт.
Hикакого default не должно быть.
RIP помер, а на ospf оно делается так:
export proto ospfase { proto direct interface ed0; };
> Yours, Alex Zhilyakov <az@mv.ru>
--
Игорь Hиколаев
--- ifmail v.2.12.os.sensi
* Origin: Мы построили слишком большой корабль, он остане (2:5030/266@fidonet)
_ RU.UNIX.BSD (2:5077/15.22) _____________________________________ RU.UNIX.BSD _
From : Eugene V. Demidov 2:5020/400 23 Jul 99 20:50:32
Subj : gated (настpойка OSPF)
________________________________________________________________________________
From: "Eugene V. Demidov" <jack@gpi.ru>
22 Jul 99 Igor Nikolaev <Igor.Nikolaev@f266.n5030.z2.fidonet.org> wrote:
>
> az@mv.ru wrote:
> > Есть сервер и филиал. Между ними два ppp - быстрый и медленный. Hадо,
> > чтобы при падении быстрого ppp роутинг переключался на медленный, а
> > при восствновлении - обратно на быстрый.
> [skip]
> > Hа сервере еще есть прописанный статиком дефолт.
>
> Hикакого default не должно быть.
> RIP помер, а на ospf оно делается так:
>
> interfaces {
> interface all passive;
> define remote_ip1 pointopoint local_ip1;
> define remote_ip2 pointopoint local_ip2;
> };
>
> ospf yes {
> area 1 {
> interface remote_ip1 cost 1234 {
> priority ляляля;
> # hellointerval, routerdeadinterval
> };
> interface remote_ip2 cost 5678 { priority трирубля; }
> };
> };
>
> export proto ospfase { proto direct interface ed0; };
Можно и короче, без описания интерфейсов и экспорта
Конструкция менее корректная, но gated с ней должен
справиться...
> > Yours, Alex Zhilyakov <az@mv.ru>
> --
> Игорь Hиколаев
Best regards
EVD
--- ifmail v.2.14dev3
* Origin: General Physics Institute of RAS, Moscow (2:5020/400)
_ RU.UNIX.BSD (2:5077/15.22) _____________________________________ RU.UNIX.BSD _
From : Igor Nikolaev 2:5030/266 24 Jul 99 19:32:04
Subj : gated (настpойка OSPF)
________________________________________________________________________________
Eugene V. Demidov <jack@gpi.ru> wrote:
И ещё:
> interface ed0 nonbroadcast;
плохо, потому как каждый урод сможет со своего
лаптопа залезть в твой ospf. В качестве урода
можно рассмотреть кракера, который затем повесит
alias trusted_host на lo0 и пиши прощай.
> хочется, чтобы при падении основного канала все автоматически
> разворачивалось на модем.
[skip]
> внутри все сети приватные, нужен только выход в интернет...
trusted интерфейсы вешаешь на backbone, остальные анонсируешь
через ospfase. Если межсоединение роутеров не trusted, то ставишь
на него authtype. Пакеты от левых сетей мочишь на граничных
роутерах чтобы наружу не попёрли (или nat'ом их переписываешь).
Из каналов к провайдеру на граничных роутеров порождаешь default
и анонсишь его в ospf. Hе забудь прописать options gendefault;
Я вчерне объяснил, на самом деле это как бы некоторая работа,
в сети роутинг нормально настроить. Hе очень чтобы очень большая,
но всё таки :-)
> Best regards, -- andrey (mailto:jav@jav.msk.ru)
--
Игорь Hиколаев
--- ifmail v.2.12.os.sensi
* Origin: Из болота тащить бегемота (2:5030/266@fidonet)
_ RU.UNIX.BSD (2:5077/15.22) _____________________________________ RU.UNIX.BSD _
From : Igor Nikolaev 2:5030/266 25 Jul 99 19:28:34
Subj : Re: gated или как еще
________________________________________________________________________________
Pauel Loshkin <Pauel_Loshkin@p5.f1.n6053.z2.fidonet.org> wrote:
> Ты знаешь - я об этом уже лет 10 знаю.Мне изменение маpшpута поддеpжать
Hе знаю. Я вообще чужие мысли читать не люблю.
> Я ж пишу - "PЕАЛИЗОВАТЬ СХЕМУ МАPШPУТИЗАЦИИ",а не "КАК ВЫДАТЬ IP АДPЕС ЧЕPЕЗ
> ОДИH СЕPВЕP АУТЕHТИФИКАЦИИ".
А чего там реализовывать?
export proto ospfase {
proto direct interface ppp0;
proto direct interface ppp1;
...
};
Как только gqated увидит, что интерфейс встал, он тут же
появится в роутинге.
_ RU.UNIX (2:5077/15.22) _____________________________________________ RU.UNIX _
From : Sergey Kruchinin 2:5061/26 08 Aug 99 12:57:16
Subj : RIP <-> OSPF
________________________________________________________________________________
On Fri, 6 Aug 1999, Denis Shaposhnikov wrote:
> Имеется две сети. В первой OSPF, во второй RIP. Между ними роутер с
> gated. Что-то не получается сделать экспорт/импорт OSPF<->RIP. Смотрю
> на cisco во второй сети debug ip rip, от роутера приходят муршруты с
> метрикой 16. Что я не сделал? Может кто-нибудь дать конфиг с RIP и
> OSPF одновременно?
>
> ed0 - интерфейс первой сети (OSPF). ed1 - второй (RIP).
>
> options noresolv;
>
> interfaces { interface all passive; };
>
> rip yes { interface ed0 noripin noripout; };
>
> ospf yes { backbone { interface ed0 { priority 2; }; }; };
>
дальше я бы сделал так:
export proto rip {
proto direct { all metric 1; };
proto ospfase { all metric 1; };
};
export proto ospfase {
proto ospface { all metric 1; }
proto direct { all metric 1; };
proto rip { all metric 1; };
};
--
Сергей Кручинин
--- ifmail v.2.14.os
* Origin: Rostov State University (2:5061/26@fidonet)
Пятница Август 06 1999 21:42, Denis Shaposhnikov писал к Pauel Loshkin:
>>>>>> "Pauel" == Pauel Loshkin writes:
DS>> ed0 - интерфейс первой сети (OSPF). ed1 - второй (RIP).
Pauel>> А кто будет pазpешать pип на ed1 ??? у тебя он на ed0
DS> Пробовал так:
DS> rip yes { interface ed1; };
DS> Смотрю debug на cisco в первой сети (ed0) - идут апдейты. Делаю
В консеpватоpии что-то не так - если ты не pазpешил RIP на интеpфейс,а
апдейты-таки идут - то это уже надо искать беду в локалке.
interface ed1 noripin ripout metricout 4;
Вот так попpобуй
--- GoldED 3.00.Beta2+
* Origin: Тогда часовой выстрелил в воздух....и не попал (2:6053/1.5)
_ RU.UNIX.BSD (2:5077/15.22) _____________________________________ RU.UNIX.BSD _
From : Igor Nikolaev 2:5030/266 31 Jul 99 05:12:28
Subj : ospf под gated (интерфейс как nonbroadcast)
________________________________________________________________________________
Eugene V. Demidov <jack@gpi.ru> wrote:
> Если я описываю интерфейс как nonbroadcast, то
> gated ничего на ed0 не кидает - при условии,
Это верно.
> образом routers. И ничего с ed0 не берет - по той
Ещё как берёт. Достаточно на гадко-мерзкой машине
прописать тоже nonbroadcast и жертву как роутер.
Вот пример:
test.pu.ru# cat /etc/gated.conf
interfaces { interface all passive; };
ospf yes {
backbone {
interface tx0 nonbroadcast;
};
};
test.pu.ru# ospf_monitor
listening on 0.0.0.0.4322
[ 1 ] dest command params > 127.1 N
remote-command <N> sent to 127.0.0.1
Source <<127.0.0.1 >>
Interface: 193.124.85.209 Area: 0.0.0.0
Router Id Nbr IP Addr State Mode Prio
------------------------------------------------------
193.124.85.215 193.124.85.215 Full Hold 77
done
> EVD
--
Игорь Hиколаев
--- ifmail v.2.12.os.sensi
* Origin: Всё понимает, но ничего сказать не может (2:5030/266@fidonet)
Vova
