[es] - Kako filtrirati default route koji daje RIP

viss02

Član broj: 100217
Poruke: 340
*.kbcnet.rs.

+5 Profil

Kako filtrirati default route koji daje RIP

^{05.01.2017. u 03:05 - pre 100 meseci}

Razmisljam 2 sata i nikako da resim sebi problem :(

Imam ruter koji se na internet kaci nekom pppoe konekcijom kroz koju ide internet i sve sta nije "lokalnog tipa". Lokalni saobracaj ide kroz pptp, a rute se razmenjuju pomocu RIP-a. Sve bi to bilo lepo, da rip nije podesen da distribuira default rutu. To je ok za rutere unutar mreze, ali ovom sto je napolju pravi problem.

Distance pppoe konekcije je 254, dok sve RIP rute imaju distance 120.
Kada se rute razmene, na tom ruteru kod koga je pptp default gateway postane gateway iz RIP mreze a pppoe interfejs nije def. gw. Tada dodje do prekida interneta, pukne pptp i tako u krug.

Posto mi nije resenje da na rip ruteru koji salje default rutu iskljucim to, interesuje me da li postoji mogucnost da se jednostavno ta ruta nekako ignorise.
Gledao sam /ip routing filters i /ip route rules ali nisam dobio ono sta sam hteo.

Ako ovo ne moze, da li mi preostaje jos nesto osim markiranja paketa/konekcija/ruta i budzenja mangle pravila?

Odgovor na temu

npero
Vojvodina

Član broj: 8831
Poruke: 307
*.dynamic.isp.telekom.rs.

Sajt: www.bajmok.org

+10 Profil

Re: Kako filtrirati default route koji daje RIP

^{05.01.2017. u 06:38 - pre 100 meseci}

/ip routing filters treba da radi posao, nisam vec davno to radio ali ako se dobro secam nemozes da filtriras kada vec dobije rute nego pre toga, znaci namestis fitere pa resetuj rip disable enable da vidis efekat.

pptp distance moze isto da se podesi koliko zelis

/interface pptp-client set default-route-distance=xx

i to bi isto trebalo da ti resi problem posto ce manja distanca biti pppoe getweya od onog koji dobijes preko ripe.
U sutini ovo sto hoces ne bi trebao biti problem resiti na MT pogedaj ti to jos jednom po meni nista od ovog nije sporno za podesavanje niti komplikovano.

Edit:

Ako ti je uvek isti getway na pptp isti server ukucaj tu rutu staticki sa distance koji hoces.

Odgovor na temu

viss02

Član broj: 100217
Poruke: 340
*.kbcnet.rs.

+5 Profil

Re: Kako filtrirati default route koji daje RIP

^{05.01.2017. u 16:57 - pre 100 meseci}

pptp ne dodaje nikakvu rutu (osim one koju kreira svaki interfejs).

Kako bih malo pojasnio, evo 2 screenshot-a:

Ovde je default ruta dosla kroz RIP i po distance nadjacala je default rutu od pppoe konekcije koja je potrebna da bi sve radilo.

Nakon nekoliko sekundi pptp konekcija puca, internet proradi a RIP rute postanu neaktivne.

Ako bih distance na pppoe konekciji stavio na 100, a rip rute zadrzale distance 120 internet bi radio uvek, ali onda RIP rute ne bi radile jer imaju veci distance za dst koji je vec zaduzen default gateway.

Odgovor na temu

npero
Vojvodina

Član broj: 8831
Poruke: 307
*.dynamic.isp.telekom.rs.

Sajt: www.bajmok.org

+10 Profil

Re: Kako filtrirati default route koji daje RIP

^{06.01.2017. u 16:14 - pre 100 meseci}

Promeni distance na pppoe i resen problem to je posao 5 sekundi.

Odgovor na temu

viss02

Član broj: 100217
Poruke: 340
*.exe-net.net.

+5 Profil

Re: Kako filtrirati default route koji daje RIP

^{06.01.2017. u 20:43 - pre 100 meseci}

Sta da koristim kao distance za pppoe ?

Odgovor na temu

npero
Vojvodina

Član broj: 8831
Poruke: 307
*.dynamic.isp.telekom.rs.

Sajt: www.bajmok.org

+10 Profil

Re: Kako filtrirati default route koji daje RIP

^{07.01.2017. u 16:22 - pre 100 meseci}

Stavi 1 :)

Odgovor na temu

viss02

Član broj: 100217
Poruke: 340
*.exe-net.net.

+5 Profil

Re: Kako filtrirati default route koji daje RIP

^{07.01.2017. u 22:04 - pre 100 meseci}

Ok,

pojavi se neko ko hoce da pristupi IP adresi (npr) 192.168.2.50
Za tu klasu IP distance je 120 (ruta dolazi kroz RIP), gateway je x.x.x.x

Zasto bi saobracaj prema 192.168.2.0/24 isao na x.x.x.x kada moze da ide na defaultnu rutu (dst 0.0.0.0/0 ukljucuje i 192.168.2.0/24) i ta default ruta ima manji distance od rute kojom treba da ode.

300km sam od tog rutera trenutno pa nemam bas zelju da cackam tako nesto na remote, a i pomalo sam skeptican da ce raditi.

Odgovor na temu

Sleepless_mind
Bojan Vranac
NetLogic D.O.O.
01000010 01000111 0100010

Član broj: 33611
Poruke: 564
*.dynamic.mbb.telenor.rs.

Jabber: wizard[at]elitesecurity.org
ICQ: 12413605
Sajt: www.netlogic.rs

+34 Profil

Re: Kako filtrirati default route koji daje RIP

^{07.01.2017. u 23:52 - pre 100 meseci}

Mozda ti ovo da ideju zbog cega je tako:

http://packetlife.net/blog/2010/aug/16/route-preference/

Distance nije jedina stvar koja se gleda kod izbora rute. Mreza 192.168.2.0/24 je "more specific" od 0.0.0.0/0, sto bi rekli od opsteg ka posebnom.

We are Borg. We shall assimilate you.
RESISTANCE IS FUTILE!

Asus P6T Deluxe V2
Intel Core i7 965 3.2GHz
OCZ 3x2GB DDR3 PC3-12800 Flex EX Low Voltage Triple Channel
2x1000GB Spinpoint F1
ATI Radeon HD5970
Lian Li PC-P80R
Samsung T240

www.me2everyone.com/213043

Odgovor na temu

Living Light

Član broj: 331540
Poruke: 8680

+1264 Profil

Re: Kako filtrirati default route koji daje RIP

^{08.01.2017. u 01:22 - pre 100 meseci}

viss02,
""""""Imam ruter koji se na internet kaci nekom pppoe konekcijom kroz koju ide internet i sve sta nije "lokalnog tipa". Lokalni saobracaj ide kroz pptp, a rute se razmenjuju pomocu RIP-a. Sve bi to bilo lepo, da rip nije podesen da distribuira default rutu. To je ok za rutere unutar mreze, ali ovom sto je napolju pravi problem.

Distance pppoe konekcije je 254, dok sve RIP rute imaju distance 120.
Kada se rute razmene, na tom ruteru kod koga je pptp default gateway postane gateway iz RIP mreze a pppoe interfejs nije def. gw. Tada dodje do prekida interneta, pukne pptp i tako u krug.

Posto mi nije resenje da na rip ruteru koji salje default rutu iskljucim to, interesuje me da li postoji mogucnost da se jednostavno ta ruta nekako ignorise.
Gledao sam /ip routing filters i /ip route rules ali nisam dobio ono sta sam hteo.

Ako ovo ne moze, da li mi preostaje jos nesto osim markiranja paketa/konekcija/ruta i budzenja mangle pravila"""""
____________________________________________________________________________________________

Znaš li Ti, kad ces da nadjes Pravu Žensku ?

....Takav,.....NIKAD !!!

Odgovor na temu

npero
Vojvodina

Član broj: 8831
Poruke: 307
*.dynamic.isp.telekom.rs.

Sajt: www.bajmok.org

+10 Profil

Re: Kako filtrirati default route koji daje RIP

^{08.01.2017. u 08:50 - pre 100 meseci}

Citat:

viss02:
300km sam od tog rutera trenutno pa nemam bas zelju da cackam tako nesto na remote, a i pomalo sam skeptican da ce raditi.

Hoce :) veruj, inace za cega ti sluzi safe mod probaj u safe modu za pocetak.

Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
80.93.231.*

+28 Profil

Re: Kako filtrirati default route koji daje RIP

^{08.01.2017. u 21:48 - pre 100 meseci}

Probaj da napravis prefix-list koji ce da radi discard prefiksa 0.0.0.0/0 i primenis ga kao in-filter na interfejs gde ti radi RIP.

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Odgovor na temu

viss02

Član broj: 100217
Poruke: 340
*.exe-net.net.

+5 Profil

Re: Kako filtrirati default route koji daje RIP

^{10.01.2017. u 21:17 - pre 100 meseci}

Uspelo je :) Sada mogu da se posvetim trazenju Prave Ženske.

@ Sleepless_mind: hvala na objasnjenju. Bio sam ubedjen da ce sve otici na def. rutu.

Odgovor na temu