Помогите с Brocade FESX424

[lemosh 60]

Задача банальна на Brocade FESX424 по BGP пришло 2 аплинка, по OSPF связаны между собой внутренние роутеры.

BGP сессия подымается, пинги в мир с консоли ходят

OSPF тоже подымается, правда маршрута с dst 0.0.0.0 никто не получает, все остальные локальные ус-ва видны в таблице маршрутизации и пингуются

К  Brocade FESX424 подключены Mikrotikи

 

вот конфиг:

Current configuration:
!
ver 07.2.02kT3e3
!
!
!
!
vlan 91 by port
 untagged ethe 11
 router-interface ve 91
!
vlan 92 by port
 untagged ethe 12
 router-interface ve 92
!
vlan 99 by port
 tagged ethe 24
 untagged ethe 1 ethe 3
 router-interface ve 99
!
vlan 101 name adm_vlan by port
 tagged ethe 2 ethe 4 ethe 13 to 16 ethe 24
 router-interface ve 1
!
ip route 192.168.***.0 255.255.255.0 192.168.***.1
!
ip router-id 10.117.***.1
username lemosh password .....
snmp-server community ..... ro
clock timezone gmt GMT+02

no web-management hp-top-tools
no web-management http
router ospf
 area 0
!
interface ve 1
 ip address 192.168.***.241 255.255.255.0
!
interface ve 91
 ip access-group Incoming-From-Inside in
 ip address 195.2**.***.**0 255.255.255.240
!
interface ve 92
 ip access-group Incoming-From-Inside in
 ip address 46.1**.***.*** 255.255.255.252
!
interface ve 99
 ip address 10.117.***.1 255.255.255.0
 ip ospf area 0
 ip ospf md5-authentication key-id 1 key 1 $6\,-SGhn\
!
!
router bgp
 local-as 42146
 neighbor 195.2**.***.*** remote-as 6703
 neighbor 195.2**.***.*** description vega
 neighbor 195.2**.***.*** next-hop-self
 neighbor 195.2**.***.*** timers  keep-alive 20  hold-time 60
 neighbor 195.2**.***.*** soft-reconfiguration inbound
 neighbor 46.1**.***.*** remote-as 21219
 neighbor 46.1**.***.*** description datagroup
 neighbor 46.1**.***.*** next-hop-self
 neighbor 46.1**.***.*** timers  keep-alive 20  hold-time 60
 neighbor 46.1**.***.*** soft-reconfiguration inbound

!
!
ip access-list extended Incoming-From-Inside
 deny udp any any range netbios-ns netbios-ssn
 deny tcp any any range loc-srv netbios-ssn
 deny tcp any any eq microsoft-ds
 deny swipe any any
 deny mobile any any
 deny sun-nd any any
 deny pim any any
 deny icmp any any redirect
 deny ip 10.0.0.0 0.255.255.255 any
 deny ip 127.0.0.0 0.255.255.255 any
 deny ip 172.16.0.0 0.15.255.255 any
 deny ip 192.168.0.0 0.0.255.255 any
 permit ip any any
!
!
!
!
!
!
!
end

что могу пропустить?

 

[lemosh 60]

на микротике прописываю статик роут 0.0.0.0./0 шлюз 10.117.***.1.... т.е по идее весь трафик уходит на брокейд, а он дальше уже не пускает...

А вообще по OSPF должен ли этот маршрут приходить автоматом или нет?

[lemosh 60]

Разобрался: нужно было добавить фильтры для анонсирования своей сети

[Prihod 21]

Разобрался: нужно было добавить фильтры для анонсирования своей сети

А какие фильтры добавляли?

[lemosh 60]

 

Разобрался: нужно было добавить фильтры для анонсирования своей сети

А какие фильтры добавляли?

 

Вот текущий рабочий конфиг:

router bgp
 local-as *****
 neighbor А.А.А.А remote-as 6703
 neighbor А.А.А.А description vega
 neighbor А.А.А.А next-hop-self
 neighbor А.А.А.А timers  keep-alive 20  hold-time 60
 neighbor А.А.А.А soft-reconfiguration inbound
 neighbor В.В.В.В remote-as 21219
 neighbor В.В.В.В description datagroup
 neighbor В.В.В.В next-hop-self
 neighbor В.В.В.В timers  keep-alive 20  hold-time 60
 neighbor В.В.В.В soft-reconfiguration inbound
 network С.С.С.0/24
 neighbor А.А.А.А route-map in vega-in
 neighbor А.А.А.А route-map out vega-out
 neighbor В.В.В.В route-map in dg-in
 neighbor В.В.В.В route-map out dg-out
!
route-map  BRAS-out permit  100
 match ip address prefix-list default
route-map  BRAS-out deny  200
!
route-map  dg-in permit  100
 match ip address prefix-list default
 set local-preference 50
route-map  dg-in deny  200
!
route-map  dg-out permit  100
 match ip address prefix-list our-blocks
 set as-path prepend  *****
route-map  dg-out deny  200
!
route-map  vega-in permit  100
 match ip address prefix-list default
route-map  vega-in deny  200
!
route-map  BRAS-in permit  100
 match ip address prefix-list our-blocks
route-map  BRAS-in deny  200
!
route-map  vega-out permit  100
 match ip address prefix-list our-blocks
route-map  vega-out deny  200
!