classic.ISPforum.cz

Zdravím,

mám 2 body spojené s OpenVPN spojom s certifikátmy, medzi RB2011 (on má verejnú IP) a CCR-1009 (on je za NATom). Všetko funguje v poriadku, RB2011 má IP 192.168.20.1 a CCRko 192.168.20.10. Potrebujem medzi týmito bodmi rozbehať OSPF. Na wiki.mikrotik sa píše, že by sa mal použiť SHAM LINK.

Máte nikto s tým skúsenosti? Je to nutné použiť? Skúšal som už rôzne kombinácie nastavení, s aj bez SHAM LINK ale strany sa nespoja, v LSA tabuľke sa vidia všetky routre oboch strán.



Vďaka za každú radu!
Blažej

Nejhorší je smrt z vyděšení - ne, sham link nepotřebuješ.

Normálně uvnitř OpenVPN tunelu nastavuješ OSPF stejně, jak když ho konfiguruješ mzi dvěma routery přes bod-bod rádiovou linku...

SHAM používá poskytovatel připojení, pkud by ti realizoval L3VPN síť pro tvoje pobočky. a to v případě, kdy by se tvoje hraniční routery bavily s routery ISP pomocí OSPF za účelem, že budeš svoje vnitřní LAN sítě routovat skrz jeho infrastrukturu, on pak pomocí sham linků mezi svymi routery nastaví, aby se to tvoje ospf nezamíchalo do jeho a protunelovalo nejkratší cestou mezi tvými koncovými routery. Takže toto se tě absolutně netýká v tomto případě.

dobře a nedá se to nezamíchání dvou různých ospf řešit oddělením instancí?

Už to mám vyriešené. Ako písal Majklik, je to obyčajné prepojenie PTP bez nejakých SHAM LINKS. Teraz to pracuje v poriadku.