Add detailed configuration guide for OSPF route acquisition through IHOR to SWE-HIPHOST. Included step-by-step instructions for setting up GRE tunnels, OSPF areas, and policy-based routing for YouTube traffic. Enhanced architecture overview and troubleshooting tips for OSPF neighbor establishment and route announcements.

2025-07-16 11:15:49 +07:00
parent 051914ed93
commit 13b2a62932
2 changed files with 609 additions and 0 deletions
@@ -0,0 +1,248 @@
+# Исправление OSPF маршрутизации: 10.200.2.2 вместо 10.100.5.2
+
+## Проблема
+
+На HOME создается маршрут:
+- ❌ `10.100.5.2%SWE-HIPHOST-MTS` (прямой туннель HOME→SWE)
+- ✅ Нужно: `10.200.2.2%SWE-HIPHOST-MTS` (через IHOR→SWE)
+
+## Причина проблемы
+
+OSPF анонсирует маршруты напрямую от SWE-HIPHOST через туннель HOME→SWE, а не через IHOR→SWE.
+
+## Решение 1: Отключить прямой OSPF от SWE-HIPHOST
+
+### На HOME (home.rt.shx.su):
+```shell
+# Отключить GRE туннели к SWE из OSPF
+/routing ospf interface-template
+remove [ find where interfaces=gre-SWE-HIPHOST-RTK ]
+remove [ find where interfaces=gre-SWE-HIPHOST-MTS ]
+
+# Проверить что остались только туннели к IHOR
+/routing ospf interface-template print
+```
+
+### На SWE-HIPHOST (swe.hiphost.rt.shx.su):
+```shell
+# Отключить GRE туннели к HOME из OSPF
+/routing ospf interface-template
+remove [ find where interfaces=gre-SWE-HIPHOST-RTK ]
+remove [ find where interfaces=gre-SWE-HIPHOST-MTS ]
+
+# Оставить только туннель к IHOR
+/routing ospf interface-template print
+```
+
+## Решение 2: Использовать разные OSPF areas
+
+### На HOME (home.rt.shx.su):
+```shell
+# Создать отдельную area для IHOR
+/routing ospf area
+add name=ihor-area instance=default area-id=0.0.0.4
+
+# Создать отдельную area для SWE (если нужен прямой доступ)
+add name=swe-area instance=default area-id=0.0.0.5
+
+# Добавить туннели к IHOR в area 0.0.0.4
+/routing ospf interface-template
+add interfaces=gre-MSK-IHOR-RTK cost=10 area=ihor-area
+add interfaces=gre-MSK-IHOR-MTS cost=100 area=ihor-area
+
+# Добавить туннели к SWE в area 0.0.0.5 (с высоким cost)
+add interfaces=gre-SWE-HIPHOST-RTK cost=200 area=swe-area
+add interfaces=gre-SWE-HIPHOST-MTS cost=300 area=swe-area
+```
+
+### На MSK-IHOR (msk.ihor.rt.shx.su):
+```shell
+# Добавить в area 0.0.0.4
+/routing ospf area
+add name=ihor-area instance=default area-id=0.0.0.4
+
+# Туннели к HOME в area 0.0.0.4
+/routing ospf interface-template
+add interfaces=gre-MSK-IHOR-RTK cost=10 area=ihor-area
+add interfaces=gre-MSK-IHOR-MTS cost=100 area=ihor-area
+
+# Туннель к SWE в area 0.0.0.4
+add interfaces=gre-SWE-HIPHOST cost=10 area=ihor-area
+```
+
+### На SWE-HIPHOST (swe.hiphost.rt.shx.su):
+```shell
+# Добавить в area 0.0.0.4 (для IHOR) и 0.0.0.5 (для HOME)
+/routing ospf area
+add name=ihor-area instance=default area-id=0.0.0.4
+add name=swe-area instance=default area-id=0.0.0.5
+
+# Туннель к IHOR в area 0.0.0.4
+/routing ospf interface-template
+add interfaces=gre-IHOR-SWE cost=10 area=ihor-area
+
+# Туннели к HOME в area 0.0.0.5 (с высоким cost)
+add interfaces=gre-SWE-HIPHOST-RTK cost=200 area=swe-area
+add interfaces=gre-SWE-HIPHOST-MTS cost=300 area=swe-area
+```
+
+## Решение 3: Использовать OSPF cost для приоритизации
+
+### На HOME (home.rt.shx.su):
+```shell
+# Настроить cost так чтобы IHOR был приоритетным
+/routing ospf interface-template
+# IHOR (приоритетный) - низкий cost
+add interfaces=gre-MSK-IHOR-RTK cost=10 area=backbone
+add interfaces=gre-MSK-IHOR-MTS cost=100 area=backbone
+
+# SWE (резервный) - очень высокий cost
+add interfaces=gre-SWE-HIPHOST-RTK cost=1000 area=backbone
+add interfaces=gre-SWE-HIPHOST-MTS cost=2000 area=backbone
+```
+
+## Решение 4: Использовать OSPF filters (рекомендуемое)
+
+### На HOME (home.rt.shx.su):
+```shell
+# Создать фильтр который отклоняет маршруты от SWE напрямую
+/routing filter
+add name=ospf-block-direct-swe chain=input protocol=ospf rule="if (originator=10.100.0.5 && dst-address=0.0.0.0/0) { reject } else { accept }"
+
+# Применить фильтр к OSPF instance
+/routing ospf instance
+set [ find default=yes ] in-filter=ospf-block-direct-swe
+```
+
+### Альтернативный фильтр (более точный):
+```shell
+# Блокировать маршруты где gateway = прямой туннель к SWE
+/routing filter
+add name=ospf-block-swe-gateway chain=input protocol=ospf rule="if (gateway=10.100.5.2) { reject } else { accept }"
+add name=ospf-block-swe-gateway chain=input protocol=ospf rule="if (gateway=10.100.6.2) { reject } else { accept }"
+
+# Применить фильтр
+/routing ospf instance
+set [ find default=yes ] in-filter=ospf-block-swe-gateway
+```
+
+## Решение 5: Использовать route tables для изоляции
+
+### На HOME (home.rt.shx.su):
+```shell
+# Создать отдельные routing tables
+/routing table
+add name=IHOR-ROUTES fib
+add name=SWE-ROUTES fib
+
+# Routing rules для выбора таблицы
+/routing rule
+add dst-address=0.0.0.0/0 action=lookup table=IHOR-ROUTES
+
+# OSPF будет добавлять маршруты в соответствующие таблицы
+# В IHOR-ROUTES будет маршрут через IHOR
+# В SWE-ROUTES будет маршрут через SWE (если нужен)
+```
+
+## Проверка решения
+
+### На HOME:
+```shell
+# Проверить OSPF маршруты
+/routing ospf route print
+
+# Проверить таблицу маршрутизации
+/ip route print where protocol=ospf
+
+# Проверить что нет маршрутов через 10.100.5.2
+/ip route print where gateway=10.100.5.2
+
+# Проверить что есть маршруты через 10.200.2.2
+/ip route print where gateway=10.200.2.2
+```
+
+### На MSK-IHOR:
+```shell
+# Проверить что IHOR анонсирует маршрут
+/routing ospf route print
+
+# Проверить статический маршрут
+/ip route print where dst-address=0.0.0.0/0
+```
+
+## Рекомендуемое решение
+
+**Рекомендую использовать Решение 1 + Решение 4**:
+
+1. **Отключить прямые OSPF туннели HOME→SWE**
+2. **Использовать фильтр для блокировки прямых маршрутов от SWE**
+3. **Получать маршруты только через IHOR**
+
+### Полная конфигурация:
+
+#### На HOME (home.rt.shx.su):
+```shell
+# 1. Отключить прямые туннели к SWE из OSPF
+/routing ospf interface-template
+remove [ find where interfaces=gre-SWE-HIPHOST-RTK ]
+remove [ find where interfaces=gre-SWE-HIPHOST-MTS ]
+
+# 2. Создать фильтр для блокировки прямых маршрутов от SWE
+/routing filter
+add name=ospf-block-direct-swe chain=input protocol=ospf rule="if (originator=10.100.0.5 && dst-address=0.0.0.0/0) { reject } else { accept }"
+
+# 3. Применить фильтр
+/routing ospf instance
+set [ find default=yes ] in-filter=ospf-block-direct-swe
+
+# 4. Убедиться что туннели к IHOR в OSPF
+/routing ospf interface-template
+add interfaces=gre-MSK-IHOR-RTK cost=10 area=backbone
+add interfaces=gre-MSK-IHOR-MTS cost=100 area=backbone
+```
+
+#### На SWE-HIPHOST (swe.hiphost.rt.shx.su):
+```shell
+# Отключить прямые туннели к HOME из OSPF
+/routing ospf interface-template
+remove [ find where interfaces=gre-SWE-HIPHOST-RTK ]
+remove [ find where interfaces=gre-SWE-HIPHOST-MTS ]
+
+# Оставить только туннель к IHOR
+/routing ospf interface-template
+add interfaces=gre-IHOR-SWE cost=10 area=backbone
+```
+
+## Тестирование
+
+### Тест 1: Проверка маршрутов
+```shell
+# На HOME проверить маршруты
+/ip route print where protocol=ospf
+
+# Должен показать маршрут через IHOR, НЕ через SWE
+```
+
+### Тест 2: Проверка traceroute
+```shell
+# Проверить маршрут к YouTube
+traceroute 173.194.0.1
+
+# Должен показать: HOME → IHOR → SWE → YouTube
+```
+
+### Тест 3: Проверка OSPF соседей
+```shell
+# Проверить OSPF соседей
+/routing ospf neighbor print
+
+# Должен показать только IHOR, НЕ SWE
+```
+
+## Заключение
+
+После применения этих настроек:
+- ✅ Маршрут 0.0.0.0/0 будет идти через `10.200.2.2%SWE-HIPHOST-MTS`
+- ❌ Маршрут через `10.100.5.2%SWE-HIPHOST-MTS` будет заблокирован
+- ✅ YouTube трафик будет идти через IHOR → SWE
+- ✅ Автоматический failover через OSPF сохранится