LINUX.ORG.RU

Frrouting 10

 , , ,


0

1

Состоялся выпуск программы динамической маршрутизации frrouting 10.0. Вот основные новшества:

  • Возможность анонсирования ip адресов, добавленных через redistribute local;
  • минимальная версия libyang повышена до 2.1.128;
  • поддержка VRF для rpki;
  • поддержка eBGP-OAD;
  • многое другое.

>>> Подробности

★★★★★

Проверено: hobbit ()
Последнее исправление: hobbit (всего исправлений: 2)

Ответ на: комментарий от egzakharovich

кинетиГ+опкг+бирд+бирд.конф:

log syslog all;
router id 172.18.129.1;
protocol device {
        scan time 10; # Scan interfaces every 10 seconds
}

protocol direct {
        interface "br0", "ovpn_br0";
}

protocol kernel {
        scan time 20;
        learn;
        ipv4 {
                export all;
                import all;
        };
}
filter ospf_export_filter {
        if net = 172.17.74.0/24  then accept;
        if net = 172.18.129.0/24 then accept;
        reject;
}

filter ospf_import_filter {
        if net = 0.0.0.0/0        then reject;
        if net = 192.168.250.0/24 then reject;
        accept;
}
protocol ospf v2 my {

        rfc1583compat yes;
        ipv4 {
                export filter ospf_export_filter;
                import filter ospf_import_filter;
        };
        area 0.0.0.0 {
                interface "br0"      { stub; };
                interface "ovpn_br0" { };
        };

}

На второй машине фрр + /etc/frr/frr.conf:

interface tap0
 ip ospf area 0.0.0.0
 ip ospf cost 10000
exit
!
router ospf
 ospf router-id 4.3.1.2
 redistribute kernel route-map VPN-rm
 redistribute connected route-map VPN-rm
 redistribute static route-map VPN-rm
 distribute-list VPN-pl out kernel
 distribute-list VPN-pl out connected
 distribute-list VPN-pl out static
exit
!
ip prefix-list VPN-pl seq 500 permit 172.17.0.0/16
ip prefix-list VPN-pl seq 510 permit 172.17.74.0/24
ip prefix-list VPN-pl seq 520 permit 84.237.116.0/24
ip prefix-list VPN-pl seq 2000 deny any
!
route-map VPN-rm permit 10
 match ip address prefix-list VPN-pl
exit
!

работает :)

sabitov
()
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.