Симптомы

• Как фильтровать анонсируемые/получаемые сети в протоколе OSPF?
• Как настроить редистрибуцию маршрутов в OSPF?
• Есть ли возможность выбора типа редистрибьюции в OSPF (E1/E2)?

Решение

• В 6 версии для исключения конкретной подсети из анонса OSPF, вам сначала необходимо в свойствах Виртуального маршрутизатора убрать чекбокс "connected", а затем в разделе OSPF выбрать только те интерфейсы, подсети которых вам необходимо анонсировать
• В 7 версии фильтрация и редистрибьюция маршрутов настраивается в свойствах Виртуального маршрутизатора во вкладке Route redistribution. Для фильтрации маршрутов в параметрах редистрибьюции используются Routmaps, в которых необходимо сверху вниз указывать сначала разрешённые префиксы, затем запрещённые. Необходимо учитывать, что при указании только запрещённых префиксов, будет запрещено вообще всё, поэтому наличие разрешённых префиксов сверху обязательно.
• На данный момент все маршруты, передаваемые с помощью NGFW, помечаются как E2, функционал по выбору типа маршрутов на данный момент в разработке SUM-3331.
• В текущей версии при редистрибуции из BGP в OSPF параметры роутмапа "AS путь" и "Community" игнорируются и в результате пропускают все префиксы, поэтому имеется возможность фильтровать только по IP. В будущих версиях планируется реализовать данный функционал.

С более подробной информацией вы можете ознакомиться в следующей статье документации https://docs.usergate.com/virtual6nye-marshrutizatory_841.html