No protocolo OSPF (Open Shortest Path First), cada roteador calcula o caminho mais curto para uma rede com base nas informações recebidas de seus vizinhos diretamente conectados.

A configuração OSPF normalmente envolve roteadores trocando informações de Link State Advertisements (LSAs) apenas com outros roteadores que são vizinhos diretos na mesma rede local (LAN) ou em sub-redes de longa distância segmentadas (WAN).

Problemas com a configuração de vizinhos OSPF não conectados diretamente

1. Violação de área OSPF: OSPF foi projetado para funcionar com vizinhos que estão na mesma área. Tentar estabelecer uma relação de adjacência com um roteador que não esteja na mesma área diretamente conectada pode causar problemas de roteamento, uma vez que as áreas OSPF devem ser contíguas.
2. Falha no estabelecimento de adjacência: OSPF usa um processo “Hello” para estabelecer e manter relacionamentos de adjacência com outros roteadores. Este processo depende da capacidade dos roteadores de se comunicarem diretamente entre si. Se você tentar configurar um vizinho OSPF que não esteja conectado diretamente, é provável que os pacotes “Hello” não cheguem ao outro roteador, evitando a formação de uma adjacência.
3. Inundação LSA: Embora seja tecnicamente possível configurar túneis ou VPNs para conectar dois roteadores OSPF que não estão diretamente conectados e tentar estabelecer uma adjacência, isso pode levar a uma inundação de LSA ineficiente ou a uma distribuição de rota inadequada, uma vez que o OSPF não foi projetado para lidar com esses tipos de configurações nativamente.
4. Rotas e loops de roteamento abaixo do ideal: configurar um vizinho OSPF que não esteja conectado diretamente pode levar à criação de rotas abaixo do ideal e potencialmente de loops de roteamento, especialmente se a rede subjacente não estiver configurada para lidar adequadamente com essas situações.

Soluções e Alternativas

• Use rotas estáticas ou protocolos de roteamento da camada de transporte: em vez de forçar um relacionamento OSPF com um roteador conectado não diretamente, você pode considerar o uso de rotas estáticas (se for administrativamente viável) ou o uso de outros protocolos de roteamento projetados para lidar com conexões em redes maiores, como o BGP.
• VPN e OSPF sobre GRE: Se você precisar fazer com que dois sites remotos pareçam estar conectados diretamente ao OSPF, considere configurar um túnel GRE sobre IPsec. O OSPF pode rodar sobre GRE e tratará o túnel como um link direto, permitindo a propagação de LSAs e manutenção de adjacência.

Em resumo, a tentativa de configurar um vizinho OSPF que não esteja diretamente conectado sem medidas adicionais, como túneis, provavelmente levará a falhas e comportamento inesperado dentro de um MikroTik ou de qualquer outra rede que utilize OSPF.

É aconselhável seguir as práticas de design padrão do OSPF para evitar esses problemas.