La phrase la plus pertinente de cette page web :
"Filtering information with link-state protocols such as OSPF is a
tricky business."
:-)
C'est parce que chacun des routeurs configuré avec OSPF construit
d'abord une topologie du réseau entière : cette topologie devrait être
identique sur tous les routeurs. Ensuite les routeurs calculent les
meilleurs chemins à partir de cette topologie. Ce n'est pas comme RIP,
par exemple, ou chaque routeur fait son choix à lui, sans savoir ce que
font ses voisins.
Bien sûr si quelques routeurs OSPF ont une vue différente des autres, il
y aura un impact sur les chemins choisis (et éventuellement dans le pire
des cas il pourrait y avoir des boucles ou des destinations qui ne sont
plus joignable).
Regards,
David
Rachid Zitouni a écrit :
http://www.cisco.com/en/US/tech/tk365/technologies_white_paper09186a0080094e9e.shtml
HiH
Le 18 août 2008 18:24, Raymond Caracatamatere
<[EMAIL PROTECTED]
<mailto:[EMAIL PROTECTED]>> a écrit :
Bonjour,
Je viens de nouveau vers vous afin de connaitre votre avis sur un
problème actuel que je rencontre avec le protocole OSPF.
J'ai plusieurs équipements (CISCO ASA, LINUX QUAGGA ...) qui
utilisent le protocole de routage dynamique OSPF, j'aimerais, sur
le dernier Linux Quagga que j'incorpore à cette infrastructure,
filtrer les routes que le Quagga reçoit du Cisco ASA, j'ai bien
tenté les commandes sur le Quagga :
area 0.0.0.0 <http://0.0.0.0> import-list FILTRE-OSPF
area 0.0.0.0 <http://0.0.0.0> filter-list prefix FILTRE-OSPF in
ou encore de créer une seconde zone pour la session OSPF entre ces
deux équipements et appliquer un filtre sur le Cisco ASA :
area 0.0.0.1 <http://0.0.0.1> filter-list prefix FILTRE-OSPF in
Je crois bien avoir essayé toutes les combinaisons possible, mais
rien à faire le quagga recoit toujours toutes les routes du Cisco
ASA (ce que je ne souhaite pas).
Ai-je oublié une chose ou bien n'est-ce pas la bonne méthode pour
filtrer ?
Merci de vos lumières en tout cas !
RAY
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
