Nel protocollo OSPF (Open Shortest Path First), ciascun router calcola il percorso più breve verso una rete in base alle informazioni ricevute dai suoi vicini direttamente connessi.

La configurazione OSPF in genere prevede che i router scambino informazioni Link State Advertisements (LSA) solo con altri router che sono vicini diretti sulla stessa rete locale (LAN) o sottoreti WAN (Wide Area Network).

Problemi con la configurazione di vicini OSPF non direttamente connessi

1. Violazione dell'area OSPF: OSPF è progettato per funzionare con i vicini che si trovano nella stessa area. Cercare di stabilire una relazione di adiacenza con un router che non si trova nella stessa area connessa direttamente può causare problemi di instradamento, poiché le aree OSPF devono essere contigue.
2. Fallimento nello stabilimento di adiacenza: OSPF utilizza un processo "Hello" per stabilire e mantenere relazioni di adiacenza con altri router. Questo processo dipende dalla capacità dei router di comunicare direttamente tra loro. Se si tenta di configurare un vicino OSPF non direttamente connesso, è probabile che i pacchetti “Hello” non raggiungano l'altro router, impedendo la formazione di un'adiacenza.
3. Alluvione dell'LSA: Sebbene sia tecnicamente possibile configurare tunnel o VPN per connettere due router OSPF che non sono direttamente connessi e tentare di stabilire un'adiacenza, ciò può portare a un allagamento LSA inefficiente o a una distribuzione inappropriata del percorso, poiché OSPF non è progettato per gestire questi tipi di configurazioni in modo nativo.
4. Percorsi subottimali e cicli di instradamento: La configurazione di un vicino OSPF che non è direttamente connesso potrebbe portare alla creazione di percorsi non ottimali e potenzialmente cicli di routing, soprattutto se la rete sottostante non è configurata per gestire correttamente queste situazioni.

Soluzioni e alternative

• Utilizzare percorsi statici o protocolli di routing del livello di trasporto: invece di forzare una relazione OSPF con un router non connesso direttamente, potresti prendere in considerazione l'utilizzo di percorsi statici (se fattibile dal punto di vista amministrativo) o l'utilizzo di altri protocolli di routing progettati per gestire connessioni su reti più grandi, come BGP.
• VPN e OSPF su GRE: se è necessario far sì che due siti remoti sembrino connessi direttamente per OSPF, prendere in considerazione la configurazione di un tunnel GRE su IPsec. OSPF può funzionare su GRE e tratterà il tunnel come un collegamento diretto, consentendo la propagazione degli LSA e il mantenimento dell'adiacenza.

In sintesi, il tentativo di configurare un vicino OSPF che non è direttamente connesso senza misure aggiuntive come i tunnel potrebbe portare a guasti e comportamenti imprevisti all'interno di un MikroTik o di qualsiasi altra rete che utilizza OSPF.

È consigliabile seguire le pratiche di progettazione OSPF standard per evitare questi problemi.