OSPF no Winbox

[delmottos]

amigos,

estou tendo dificuldades para iniciar a configuração do protoloco OSPF no mikrotik pelo Winbox, (linha de comando pior ainda), mas a questão teorica do protocolo entendo, to tentando monta tipo uma simulação, alguem saberia me explicar como faço isso ou os procedimento para fazer isso pelo Winbox?

agradeço desde ja!

[guilhermeramires]

Primeiro você pode começar montando somente uma área. Pega 3 RBs e faz o seguinte:

RB 1: Coloca duas faixas de ips. Uma na ether1 e outra na ether2. ether1 -> 192.168.2.1/30 e ether2 -> 192.168.3.1/30. Vá em Routing -> OSPF -> Instance e marque: Redistribute connected routes: "as type 1". Agora vá em networks e adicione as duas redes: 192.168.2.0/30 e 192.168.3.0/30. Ambas na área "backbone".

RB 2: Coloca uma faixa de ip na ether1 -> 192.168.2.2/30. Vá em Routing -> OSPF -> Instance e marque: Redistribute connected routes: "as type 1". Agora vá em networks e adicione a rede: 192.168.2.0/30

RB 3: Coloca uma faixa de ip na ether1 -> 192.168.3.2/30. Vá em Routing -> OSPF -> Instance e marque: Redistribute connected routes: "as type 1". Agora vá em networks e adicione a rede: 192.168.3.0/30

Conecte a ether1 da RB1 na ether1 da RB2 e a ether2 da RB1 na ether1 da RB3 e pronto. Sua área 0 tá pronta.

Se você quiser redistribuir internet pra RB2 e RB3 a partir da RB1 basta você conectar seu gateway internet na ether3 da RB1 e setar em: Routing -> OSPF -> Instance -> Redistribute Default Route: "Always (as type 1).

Estou explicando o básico, básico mesmo, pois você disse que já entende o conceito. Entretanto a partir dessa idéia você pode expandir a rede, ok?


Abs.

[lacierdias]

Bom dia,

Segue alguns materiais bem explicativo que me ajudaram muito.

http://wiki.mikrotik.com/wiki/MPLS_Lab_Setup

Manual:OSPF as PE-CE routing protocol - MikroTik Wiki

[evertonfritz]

ola pessoal, estou querendo fazer com que minhas torres nao faça mais nat e sim fazer elas roteadas.
Minha duvida é a seguinte com OSPF consigo fazer com todas minha torres seja roteadas para meu gateway principal?
Obrihado

[linuxerbel]

Boa noite Guilherme,

gostei muito da sua dica, estou pesquisando sobre roteameto ospf no mikrotik, se vcoe puder completar esse dica seria ótimo.

obrigado,

até mais

[guilhermeramires]

Basicamente eu expliquei como montar 3 roteadores e a partir deles com OSPF configurado eles distribuem as rotas conectadas. Explica seu cenário pra gente ajudar melhor, ok?

[rogeriodj]

Caraca mano, ja tentei intender esse roteamento, mais pela sua explicação, muitas coisas ficaram bem claro pra mim agora, se não for pedir muito, mais ja pedindo, hj tenho uma rede toda com RB e em bridge, como sera a implantação do OSPF nela, sendo q concentro toda autenticação em 1 unico local, uso pppoe, teria como vc passar um pouco de como seria essa configuração para q meus clientes continuem autenticando em 1 so local?
Ja ia me esquecendo uso nat no concentrador para passar internet para os clientes, mais em breve estarei colocando ip valido dinamicamente em todos!!

Primeiro você pode começar montando somente uma área. Pega 3 RBs e faz o seguinte:

RB 1: Coloca duas faixas de ips. Uma na ether1 e outra na ether2. ether1 -> 192.168.2.1/30 e ether2 -> 192.168.3.1/30. Vá em Routing -> OSPF -> Instance e marque: Redistribute connected routes: "as type 1". Agora vá em networks e adicione as duas redes: 192.168.2.0/30 e 192.168.3.0/30. Ambas na área "backbone".

RB 2: Coloca uma faixa de ip na ether1 -> 192.168.2.2/30. Vá em Routing -> OSPF -> Instance e marque: Redistribute connected routes: "as type 1". Agora vá em networks e adicione a rede: 192.168.2.0/30

RB 3: Coloca uma faixa de ip na ether1 -> 192.168.3.2/30. Vá em Routing -> OSPF -> Instance e marque: Redistribute connected routes: "as type 1". Agora vá em networks e adicione a rede: 192.168.3.0/30

Conecte a ether1 da RB1 na ether1 da RB2 e a ether2 da RB1 na ether1 da RB3 e pronto. Sua área 0 tá pronta.

Se você quiser redistribuir internet pra RB2 e RB3 a partir da RB1 basta você conectar seu gateway internet na ether3 da RB1 e setar em: Routing -> OSPF -> Instance -> Redistribute Default Route: "Always (as type 1).

Estou explicando o básico, básico mesmo, pois você disse que já entende o conceito. Entretanto a partir dessa idéia você pode expandir a rede, ok?


Abs.

[guilhermeramires]

A partir do momento que você muda de uma estrutura em bridge pra uma roteada a única forma de manter toda autenticação PPPoE em um só local é usando PPPoE relay ou fazendo túneis até o concentrador. Apesar de que um só local de autenticação eu não recomendo. Mas de qualquer forma se for sua única solução eu recomendo que você após mudar a estrutura da sua rede de bridge pra roteada você implemente o MPLS nela e use túneis VPLS(que também dão transparência) até o concentrador. Essa seria a forma mais eficiente de fazer, ok?

Abs.

[linuxerbel]

Guilherme,

Minha rede é todo em bridge, pretendo rotea-la, e usar pppoe para passar ip público dinamicamente para meus clientes. atualmente uso hotspot.

a minha estrutura está da seguinte forma:
torre principal com 2 rbs 433 e 4 setoriais
repetidora rb 433 omni ideal 15 dbi
link distante 2,6km de distancia, faço enlace em 5.8 com nanostaton5, essa semana consegui reslver um problema que tinha por causa da altura, onde está o link é baixo, resolvi enviando para uma torre proxima e dessa torre para a minha no alto de um prédio (4 nanos), o enlace para a repetira tb é com nanostation5.
a autenticaçao é feita é um unico local, em breve terei mais 2 repetidoras
obs: rbs como ap-bridge e nanostations ap+wds.

até mais

[rbginfo]

A partir do momento que você muda de uma estrutura em bridge pra uma roteada a única forma de manter toda autenticação PPPoE em um só local é usando PPPoE relay ou fazendo túneis até o concentrador. Apesar de que um só local de autenticação eu não recomendo. Mas de qualquer forma se for sua única solução eu recomendo que você após mudar a estrutura da sua rede de bridge pra roteada você implemente o MPLS nela e use túneis VPLS(que também dão transparência) até o concentrador. Essa seria a forma mais eficiente de fazer, ok?

Abs.

Amigo eu tambem pretendo migrar minha rede que hoje esta toda em bridge e passar para roteada

minha estrutura hoje é:
Servidor Mikrotik recebendo link e fazendo controle de banda e pppoe por radius em outro servidor com mk-auth
em cima na torre tenho 3 paineis setoriais em uma RB600 com 3 R52H e um nanostation M5 que faz ptp para outra torre com 2 paineis setoriais, RB433 e R52H e um nanostation M5 e um nanobridge M5 fazendo ptp para outras duas torres, e uma dessas duas torres tem mais um ptp com nanobridge para outra torre, hoje tudo esta em bridge.

qual voce me indicaria ser a melhor forma para passar a rede para roteada?
quais seriam os beneficios reais de eu migrar a rede em bridge para roteada utilizando OSPF?

Estou fexando um contrato com um investidor que vai entrar de socio na empresa e iremos abrir mais uns 5 POPs e provavelmente teremos um aumento enorme na quantidade de clientes e pretendo deixar a minha estrutura preparada para isso.

[guilhermeramires]

Amigo,

A mudança de uma rede bridge pra roteada é relativamente simples. Trabalhosa, mas simples. O mais importante é você criar a estrutura antecipadamente no papel. Feito isso você começa a implementar a nova estrutura ip e adicione as rotas de forma estática. Depois que tiver tudo funcionando você vai removendo as bridges e por fim implementa o OSPF. Quando o OSPF estiver rodando você confere as rotas anunciadas e remove aos poucos as rotas estáticas, ok?

Abs.

[rbginfo]

bom eu criei o OSPF e retirei a bridge e os clientes pppoe estao autenticando ok.
mais uma coisa que eu não consegui é que eu uso aqui o mk-auth com servidor radius e eu não consigo mais acessar a interfa web dos clientes conectados aos outros routers.
existe como eu indicar uma rota estatica ou algo assim para que eu possa acessas esse ip estando conectado em outro router?

[guilhermeramires]

Sim, sem problema. Você pode ir criando as rotas estáticas. Porém pelo que entendi, o problema deve ser alguma coisa relacionada ao mk-auth. Entra em contato com o pessoal do suporte que eles vão te ajudar melhor, ok?

Abs.

[rbginfo]

bom eu criei a rota estatica para o ip do mk-auth e esta funcionando ok.
agora é só ir ajustando a rede, mas ja deu para perceber a diferença principalmente no clientes que estavam mais distantes do concentrador.

agora o que eu configurei foi o basico como voce mesmo falou, voce tem algum material para estudo mais claro para entrar afundo nas configurações do OSPF, pois o que eu achei fou muito superficial ou muito tecnico como é o caso do wiki do mikrotik e eu não consegui compreender praticamente nada lá.
o seu material foi o que eu consegui entender melhor até hoje e consegui colocar em pratica e migrar a minha rede que estava toda em bridge para roteada em pouco tempo, até então eu só lia e não entendia absolutamente nada.

se possivel se voce pudesse informar o que voce considera importante configurar e ajustar para melhorar o performance do roteamento para facilitar a pesquisa, ou algum exemplo como voce colocou acima.

por enquanto a minha rede é pequena mas eu estarei fexando uma sociedade esse mes e nos pretendemos espandir os POPs que hoje sao 4 para 14 e eu acredito que isso vai ser essencial para a rede que eu pretendo montar, toda com redundancia e sem pontos unicos de falha.

[rbginfo]

Sim, sem problema. Você pode ir criando as rotas estáticas. Porém pelo que entendi, o problema deve ser alguma coisa relacionada ao mk-auth. Entra em contato com o pessoal do suporte que eles vão te ajudar melhor, ok?

Abs.

bom eu consegui colocar pra funcionar uma parte. mas a outra parte não tem geito de configurar.

o meu cenario é o seguinte

eu tenho um servidor Mk-Auth com radius ligado em um servidor Mikrotik que recebe o link de internet e é interligada a uma RB600A por um cabo de rede com dois paineis setoriais e um nano M5 que faz ptp para outro pop.
no servidor e na RB600 esta tudo ok OSPF rodando 100% com os clientes se conectando na rb e puxando os logins pelo radius.
agora nesse segundo pop eu tenho um nano M5 para receber o link e uma RB433 com uma interface para os clientes e um wds para otro pop e um cabo de rede que desde para um cliente neste predio.
ai que começa o problema quando este pop esta funcionando o quarto pop que esta ligado por wds nao funciona e quando o quarto pop funciona este é que não funciona.

eu ja revisei todas as configurações de instance, network e area e estao iguais em todos os pops mudando apenas os router id.
e no quinto pop eu percebi que em neighbors ai instance do outro pop esta como unknouw, mas no pop esta como backbone como os outros.
voce tem ideia do que pode estar causando isso?

[logindns1]

Guilherme,

Segue meu cenário, caso queira deixar meus concentradores pppoe em cada pop, como seria os ptp usando rocketm5, deixaria em bridge até chega a rota até o servidor pppoe, ou usaria o mesmo segmento com rotas estaticas já que o firmware do rocket não tem ospf?

Cenário:
ROUTER (BORDA) -> ROCKET============ ROCKET -> RB450G(pppoe server).

[guilhermeramires]

Você deixaria os 2 routers na borda "falando" ospf e usaria as rockets em bridge, ok?

Abs.

[logindns1]

Guilherme,

Caso queira deixar minha rede 100% roteada para diminuir o maximo de broadcast, nesse caso tanto faz deixar em bridge como roteada já que os 2 servidor serão via ospf? ou seria deixar no enlace bridge na counicação um /30 entre os rockets, e gostaria de ter uma melhor gerencia na rede.

[naldo864]

gostaria de agradecer a voce por esta explicação ,fis treinamento de roteamento dinamico e tudo semana passa mas com o que aprendi não consuegui levantar 1 pequena area .
mas com sua esplicação simples consegui levantar a primeira area e configurar o pppoe no roteador 3 e sair para a internet por ele por pppoe ,estou muito feliz o mundo precisa de coisas simples e so agradeço de coração .

[elielton]

Bom dia a todos, venho aqui solicitar uma ajuda do Guilherme, hoje tenho uma rede na seguinte situação:

em todos os pontos A, B e C tenho RB 493AH, e os PTP são feitos com Rockets M5 e RocketDisk de 30Dbi, do ponto A ao C a rede está em Bridge, o que desejo fazer é colocar mais um par de Rockets do A ao B e do B ao C, criando assim uma redundância para tentar minimizar problemas de paradas, haja vista que este é meu enlace principal, o que gostaria de saber do Guilherme é como configuro minhas RBs em OSPF neste cenário para criar a redundância que desejo, desde já fico grato pela ajuda.