W protokole OSPF (Open Shortest Path First) każdy router oblicza najkrótszą ścieżkę do sieci na podstawie informacji otrzymanych od bezpośrednio podłączonych sąsiadów.

Konfiguracja OSPF zazwyczaj obejmuje routery wymieniające informacje o stanie łącza (LSA) tylko z innymi routerami, które są bezpośrednimi sąsiadami w tej samej sieci lokalnej (LAN) lub segmentowanej sieci rozległej (WAN).

Problemy z konfiguracją sąsiadów OSPF podłączonych bezpośrednio

1. Naruszenie obszaru OSPF: OSPF jest przeznaczony do współpracy z sąsiadami znajdującymi się na tym samym obszarze. Próba ustanowienia relacji sąsiedztwa z routerem, który nie znajduje się w tym samym bezpośrednio połączonym obszarze, może powodować problemy z routingiem, ponieważ obszary OSPF muszą sąsiadować ze sobą.
2. Awaria ustanowienia sąsiedztwa: OSPF wykorzystuje proces „Hello” do ustanawiania i utrzymywania relacji sąsiedztwa z innymi routerami. Proces ten zależy od tego, czy routery mogą komunikować się bezpośrednio między sobą. Jeśli spróbujesz skonfigurować sąsiada OSPF, który nie jest podłączony bezpośrednio, prawdopodobnie pakiety „Hello” nie dotrą do drugiego routera, co uniemożliwi utworzenie przylegania.
3. Powódź w LSA: Chociaż technicznie możliwe jest skonfigurowanie tuneli lub sieci VPN w celu połączenia dwóch routerów OSPF, które nie są bezpośrednio połączone i próby ustanowienia sąsiedztwa, może to prowadzić do nieefektywnego zalewania LSA lub niewłaściwej dystrybucji tras, ponieważ protokół OSPF nie jest zaprojektowany do obsługi tego typu routerów konfiguracje natywnie.
4. Nieoptymalne trasy i pętle routingu: Skonfigurowanie sąsiada OSPF, który nie jest bezpośrednio podłączony, może prowadzić do tworzenia nieoptymalnych tras i potencjalnie pętli routingu, zwłaszcza jeśli podstawowa sieć nie jest skonfigurowana do prawidłowego radzenia sobie z takimi sytuacjami.

Rozwiązania i alternatywy

• Używaj tras statycznych lub protokołów routingu warstwy transportowej: Zamiast wymuszać relację OSPF z routerem, który nie jest podłączony bezpośrednio, możesz rozważyć użycie tras statycznych (jeśli jest to administracyjnie wykonalne) lub użycie innych protokołów routingu zaprojektowanych do obsługi połączeń w większych sieciach, takich jak BGP.
• VPN i OSPF przez GRE: Jeśli chcesz, aby dwie zdalne witryny wyglądały na bezpośrednio połączone dla protokołu OSPF, rozważ skonfigurowanie tunelu GRE przez protokół IPsec. OSPF może działać poprzez GRE i będzie traktować tunel jako bezpośrednie łącze, umożliwiając propagację LSA i utrzymanie przylegania.

Podsumowując, próba skonfigurowania sąsiada OSPF, który nie jest bezpośrednio podłączony, bez dodatkowych środków, takich jak tunele, prawdopodobnie doprowadzi do awarii i nieoczekiwanego zachowania w MikroTiku lub dowolnej innej sieci korzystającej z OSPF.

Aby uniknąć tych problemów, zaleca się przestrzeganie standardowych praktyk projektowych OSPF.