Beim OSPF-Protokoll (Open Shortest Path First) berechnet jeder Router den kürzesten Weg zu einem Netzwerk basierend auf den Informationen, die er von seinen direkt verbundenen Nachbarn erhält.

Bei der OSPF-Konfiguration tauschen Router typischerweise Link State Advertisements (LSAs)-Informationen nur mit anderen Routern aus, die direkte Nachbarn im gleichen lokalen Netzwerk (LAN) oder segmentierten Weitverkehrsnetz (WAN) sind.

Probleme beim Konfigurieren nicht direkt verbundener OSPF-Nachbarn

1. Verletzung des OSPF-Bereichs: OSPF ist für die Zusammenarbeit mit Nachbarn im selben Gebiet konzipiert. Der Versuch, eine Adjazenzbeziehung mit einem Router herzustellen, der sich nicht im selben direkt verbundenen Bereich befindet, kann zu Routing-Problemen führen, da OSPF-Bereiche zusammenhängend sein müssen.
2. Fehler bei der Adjazenzeinrichtung: OSPF verwendet einen „Hello“-Prozess, um Adjazenzbeziehungen zu anderen Routern aufzubauen und aufrechtzuerhalten. Dieser Vorgang setzt voraus, dass die Router direkt miteinander kommunizieren können. Wenn Sie versuchen, einen OSPF-Nachbarn zu konfigurieren, der nicht direkt verbunden ist, ist es wahrscheinlich, dass die „Hello“-Pakete den anderen Router nicht erreichen, wodurch die Bildung einer Adjazenz verhindert wird.
3. LSA-Überschwemmung: Obwohl es technisch möglich ist, Tunnel oder VPNs zu konfigurieren, um zwei OSPF-Router zu verbinden, die nicht direkt verbunden sind, und zu versuchen, eine Nachbarschaft herzustellen, kann dies zu ineffizientem LSA-Flooding oder ungeeigneter Routenverteilung führen, da OSPF nicht für die Verarbeitung dieser Art von Routern ausgelegt ist Konfigurationen nativ.
4. Suboptimale Routen und Routing-Schleifen: Die Konfiguration eines OSPF-Nachbarn, der nicht direkt verbunden ist, kann zur Erstellung suboptimaler Routen und möglicherweise Routing-Schleifen führen, insbesondere wenn das zugrunde liegende Netzwerk nicht für die ordnungsgemäße Bewältigung dieser Situationen konfiguriert ist.

Lösungen und Alternativen

• Verwenden Sie statische Routen oder Transport Layer Routing-Protokolle: Anstatt eine OSPF-Beziehung mit einem nicht direkt verbundenen Router zu erzwingen, können Sie die Verwendung statischer Routen in Betracht ziehen (sofern administrativ möglich) oder andere Routing-Protokolle verwenden, die für die Verarbeitung von Verbindungen über größere Netzwerke konzipiert sind, z. B. BGP.
• VPN und OSPF über GRE: Wenn zwei Remote-Standorte für OSPF scheinbar direkt verbunden sein sollen, sollten Sie die Einrichtung eines GRE-Tunnels über IPsec in Betracht ziehen. OSPF kann über GRE laufen und behandelt den Tunnel als direkte Verbindung, was die Ausbreitung von LSAs und die Aufrechterhaltung der Nachbarschaft ermöglicht.

Zusammenfassend lässt sich sagen, dass der Versuch, einen OSPF-Nachbarn zu konfigurieren, der nicht direkt verbunden ist, ohne zusätzliche Maßnahmen wie Tunnel wahrscheinlich zu Fehlern und unerwartetem Verhalten innerhalb eines MikroTik oder eines anderen Netzwerks führt, das OSPF verwendet.

Um diese Probleme zu vermeiden, empfiehlt es sich, die standardmäßigen OSPF-Designpraktiken zu befolgen.