שלום לכולם,

איני בטוח האם מקומו של אשכול זה בפורום רשתות או בפורום לינוקס. אם טעיתי, אשמח אם אחד המנהלים יוכל להעביר את האשכול לפורום המתאים.

אני מעוניין להרים את הסביבה הבאה:

R2 <==> פיירוול 1 (eth0) ==> רשת X
R1 <==>
R3 <==> פיירוול 1 (eth1) ==> רשת X

בין R1, R2 ו-R3 אמור לרוץ OSPF.
המטרה היא שכל התעבורה לרשת X תלך דרך R2, ובמידה ו-R2 נופל, R1 באמצעות עדכון OSPF אמור להעביר את כל התעבורה דרך R3.

כל אחד מהנתבים מריץ CENTOS 6.2.
הצלחתי להגדיר OSPF בין R1 ו-R2, וניתן לעשות פינג מ-R1 לאינטרפייס השני של R2.
לא הצלחתי לפרסם את רשת X ל-R1.
ניסיתי את ההגדרה הבאה ב-/ etc/quagga/ospfd.conf של R2:

קוד:

ip route 90.90.90.0/24 220.220.220.30

90.90.90.0 זו רשת X.
ברגע שאני מאתחל את ה-SERVICE של ה-OSPF, מתקבלת הודעת השגיאה הבאה:

קוד:

Error occured during reading below line.
ip route 90.90.90.0/24 220.220.220.30

איך ניתן לתקשר בצורה דינמית ל-R1 שרשת X מאחורי R2? איך אמורה להיראות הקונפיגורציה?

תודה מראש לעונים!

FIRST THEY IGONRE YOU...
THEN THEY LAUGH AT YOU...
THEN THEY FIGHT YOU...
THEN YOU WIN...

MOHANDAS GANDHI

שאלות, ברשותך:

1. למה צריך את R1 בכלל?
2. אני מבין שהרשתות שמתחברות אל הפיירוול שבגללן אתה רוצה לעשות יתירות הן בצד השני של R2 ו R3? (שלא מופיע בתרשים?)
3. האם R2 ו R3 (וגם R1, שיהיה) לא ידעו לנתב את התעבורה לרשת X על ידי הוספה פשוטה של ניתוב סטנדרטי (ללא קשר ל OSPF) לטבלת הניתוב של המכונות האלה? (ב centos - באמצעות עריכת etc/sysconfig/network-scripts/routes-eth0/ )

מה אני מפספס?

נמאס לכם לזכור סיסמאות? לחצו כאן!

שימי,

תודה על התגובה.

אתה לא מפספס שום דבר. פשוט התרשים שלי לא יצא מוצלח .
צירפתי איור שמתאר את מבנה הרשת.




המטרה היא ליצור תקשורת בין ה-HOST לרשת X שמאחורי ה-FW.
התעבורה אמורה כברירת מחדל לעבור דרך R2, וכאשר R2 נופל דרך R3.
רשת X אינה directly attached ל-FW. יש לעבור עוד מספר נתבים בדרך על מנת להגיע אליה.
למען הסר הספק, אותם נתבים לא שייכים לדומיין ה-OSPF.

תודה!

FIRST THEY IGONRE YOU...
THEN THEY LAUGH AT YOU...
THEN THEY FIGHT YOU...
THEN YOU WIN...

MOHANDAS GANDHI

אז לפני שאנחנו נוגעים בניתובים - בוא נדבר על מצב ברירת מחדל

אתה יושב על Host

אתה מריץ traceroute לכיוון רשת X

במצב ברירת מחדל, האם ה hop האחרון שאתה רואה בטרייס שלך הוא R2?
אם כן, האם כשאתה מפיל את R2, ה hop האחרון הופך להיות R3?

אם לא, כיצד אתה טוען שהצלחת להגדיר את ה OSPF ככה שהוא עובד כמו שצריך?
אם כן, אזי עברנו את R1 בהצלחה לכיוון R2 ו R3, וכל שצריך ב R2 ו R3, זה להגדיר route סטטי לכיוון רשת X דרך ה IP של eth0 ב R2 ודרך ה IP של eth1 ב R3...

קשה לי לדעת כיצד R1 מחובר - אתה מציג אותו כאילו יש בו שני כרטיסי רשת. אם זה המצב, דווקא הוא זה שצריך לשנות את הניתוב שלו, כי לפי כל כרטיס רשת, יש רק מסלול אחד. אני מימשתי בעבר משהו דומה בלי OSPF, עם סקריפט פשוט שעשה פינג ודגם כל קו, ושיחק עם הניתוב אם הקו העדיף נפל

אם לעומת זאת R1 בעצם מחובר לסוויצ' שאליו מחוברים R2 ו R3, אז זה צריך להתנהג אחרת - אתה צריך שיהיה לך Virtual IP מרחף בין R2 ו R3 עם מנגנון heartbeat כלשהו (סטייל איך ש HSRP עובד), וניתוב סטטי לרשת X על R1 לכיוון ה Virtual IP הזה

אז... איפה אנחנו בעניין הטרייס ואיך באמת R1 מגיע ל R2 ו R3?

נמאס לכם לזכור סיסמאות? לחצו כאן!

שימי,

תודה רבה על התשובה.

השגתי את הפונקציונליות הרצויה ע"י סקריפט שרץ על R1 ובודק את הזמינות של R2.
ברגע ש-R2 לא זמין, הוא מגדיר את ה-DEFAULT GATEWAY כ-R3.
האמור לעיל הופך את הגדרת ה-OSPF ללא רלוונטית.

האם יש דרך לגרום לסקריפט לרוץ בתדירות יותר גבוהה מפעם בדקה, באמצעות ה-CRON?

תודה!

FIRST THEY IGONRE YOU...
THEN THEY LAUGH AT YOU...
THEN THEY FIGHT YOU...
THEN YOU WIN...

MOHANDAS GANDHI

כן, בתוך הסקריפט תעשה

קוד:

sleep 30
[same code again]

או שתשים את הקוד בלולאה שתרוץ כמספר הפעמים שאתה רוצה [כשה sleep מופיע כהוראה האחרונה בלולאה...]. זמן ה sleep הוא 60/מספר הריצות של הלולאה.



"מתכון OSPF לעניים"

נמאס לכם לזכור סיסמאות? לחצו כאן!

תודה

FIRST THEY IGONRE YOU...
THEN THEY LAUGH AT YOU...
THEN THEY FIGHT YOU...
THEN YOU WIN...

MOHANDAS GANDHI