https://www.opennet.ru/openforum/vsluhforumID6/820.html Приветствую, коллеги!<br><br>Хочу ограничить анонсирование с помощью distribute-list. С сетками всё гуд, но можно ли анонсировать хосты? Если можно, то как? Cisco 2911 (C2900 Software (C2900-UNIVERSALK9-M), Version 15.1(4)M4, RELEASE SOFTWARE (fc1))<br><br>router eigrp 1<br> distribute-list 40 out <br> network 172.31.252.0 0.0.0.3<br> network 172.31.252.4 0.0.0.3<br> network 172.31.252.8 0.0.0.3<br> redistribute eigrp 110<br> redistribute connected<br><br>access-list 40 permit 10.4.226.110<br>access-list 40 permit 10.1.6.164<br>access-list 40 permit 192.168.33.0 0.0.0.255<br>access-list 40 permit 10.1.2.0 0.0.0.255<br>access-list 40 permit 192.168.0.0 0.0.0.255<br>access-list 40 permit 192.168.1.0 0.0.0.255<br>access-list 40 permit 192.168.4.0 0.0.0.255<br>access-list 40 permit 192.168.7.0 0.0.0.255<br>access-list 40 deny any<br><br>2911#sh access-lists 40<br>Standard IP access list 40<br> 40 permit 192.168.28.78<br> 10 permit 10.4.226.110<br> 20 permit 10.1.6.164<br> 30 permit 192.168.33.0, wildcard bits 0.0.0.255 (51 matches)<br> 50 permit 10.1. https://www.opennet.ru/openforum/vsluhforumID6/820.html#12 Tue, 18 Jun 2013 16:36:25 GMT &gt;[оверквотинг удален]<br>&gt; " Мне приходится на каждом удаленном прописывать статику.<br>&gt; Brest_1760#sh run &#124; in ip route <br>&gt; ip route 0.0.0.0 0.0.0.0 10.201.2.1 <br>&gt; ip route 10.1.6.164 255.255.255.255 Tunnel11 <br>&gt; ip route 10.4.226.110 255.255.255.255 Tunnel11" <br>&gt; так вот я спрашиваю, если ты удалишь свою статику у тебя будет <br>&gt; по eigrp приходить две сети <br>&gt; 10.1.6.0/24 <br>&gt; и <br>&gt; 10.4.226.0/24 ??<br><br>По-моему человек сам запутался, что и от кого он хочет фильтровать.<br>distribute-list фильтрует сети в routing update, какие, зависит от направления, указанного коммандами in или out.<br>route-map, включенный при редистрибуции, указывает какие сети будут засунуты в этот самый routing update.<br>Вроде как-то так. <br><br>Таким образом еще раз посмотрите на свою сеть и определите что вы хотите фильтровать.<br> https://www.opennet.ru/openforum/vsluhforumID6/820.html#11 Tue, 18 Jun 2013 14:30:08 GMT &gt;[оверквотинг удален]<br>&gt; D EX 192.168.0.0/24 [170/297244672] via 172.31.252.9, 01:45:40, Tunnel11 <br>&gt; D EX 192.168.1.0/24 [170/297244928] via 172.31.252.9, 01:45:33, Tunnel11 <br>&gt; Это то, что пришло по "eigrp 1" через Tunnel11. Эти подсетки прописаны <br>&gt; в дистриблисте.<br>&gt; Хотелось бы иметь аналогичную картину для хостов.<br>&gt; D EX 10.1.6.164/32 [170/297244672] via 172.31.252.9, 01:45:40, Tunnel11 <br>&gt; Хост тоже прописан в дистриблисте.<br>&gt;&gt; Че, где откуда (что за гетвеи 192.168.191.1, что за интерфейсы GigabitEthernet0/0.191).<br>&gt; А это интерфейс откуда я получаю маршруты по "eigrp 110", которые в <br>&gt; дальнейшем редистрибутирую в "eigrp 1" для удаленных маршрутизаторов.<br><br>Смотри, ты написал , что "Приходит, но в виде подсетки. "<br> и<br>" Мне приходится на каждом удаленном прописывать статику.<br>Brest_1760#sh run &#124; in ip route<br>ip route 0.0.0.0 0.0.0.0 10.201.2.1<br>ip route 10.1.6.164 255.255.255.255 Tunnel11<br>ip route 10.4.226.110 255.255.255.255 Tunnel11"<br><br>так вот я спрашиваю, если ты удалишь свою статику у https://www.opennet.ru/openforum/vsluhforumID6/820.html#10 Tue, 18 Jun 2013 14:15:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Я и хотел дистриблистом попробовать ограничить до хостов, потому что на удаленных <br>&gt;&gt; лишнего светить не хочу.<br>&gt; Извини, дружище, но картина в голове в целое не лепится!<br>&gt; Че, где откуда (что за гетвеи 192.168.191.1, что за интерфейсы GigabitEthernet0/0.191). <br>&gt; Покажи ,например <br>&gt; А вот таблица маршрутов с удаленного маршрутизатора <br>&gt; Brest_1760#sh ip route <br>&gt; только убрав <br>&gt; ip route 10.1.6.164 255.255.255.255 Tunnel11 <br>&gt; ip route 10.4.226.110 255.255.255.255 Tunnel11 <br><br>Маршруты с удаленного я показывал.<br>D EX 192.168.7.0/24 [170/297244928] via 172.31.252.9, 01:45:33, Tunnel11<br>D EX 192.168.0.0/24 [170/297244672] via 172.31.252.9, 01:45:40, Tunnel11<br>D EX 192.168.1.0/24 [170/297244928] via 172.31.252.9, 01:45:33, Tunnel11<br>Это то, что пришло по "eigrp 1" через Tunnel11. Эти подсетки прописаны в дистриблисте.<br><br>Хотелось бы иметь аналогичную картину для хостов.<br>D EX 10.1.6.164/32 [170/297244672] via 172.31.252.9, 01:45:40, Tunnel11<br>Хост тоже прописан в дистриблисте.<br> https://www.opennet.ru/openforum/vsluhforumID6/820.html#9 Tue, 18 Jun 2013 14:06:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; ip route 0.0.0.0 0.0.0.0 10.201.2.1 <br>&gt;&gt;&gt; ip route 10.1.6.164 255.255.255.255 Tunnel11 <br>&gt;&gt;&gt; ip route 10.4.226.110 255.255.255.255 Tunnel11 <br>&gt;&gt; Так... когда нет дистриб листов, маршрут приходит на удаленный маршрутизатор?? Или все <br>&gt;&gt; равно надо вручную статику прописывать?<br>&gt; Приходит, но в виде подсетки.<br>&gt; 192.168.28.0/24 <br>&gt; 10.0.0.0/8 <br>&gt; Я и хотел дистриблистом попробовать ограничить до хостов, потому что на удаленных <br>&gt; лишнего светить не хочу.<br><br>Извини, дружище, но картина в голове в целое не лепится!<br>Че, где откуда (что за гетвеи 192.168.191.1, что за интерфейсы GigabitEthernet0/0.191).<br><br>Покажи ,например <br>А вот таблица маршрутов с удаленного маршрутизатора<br>Brest_1760#sh ip route<br><br>только убрав<br><br>ip route 10.1.6.164 255.255.255.255 Tunnel11<br>ip route 10.4.226.110 255.255.255.255 Tunnel11<br> https://www.opennet.ru/openforum/vsluhforumID6/820.html#8 Tue, 18 Jun 2013 13:54:16 GMT &gt;&gt; Мне приходится на каждом удаленном прописывать статику.<br>&gt;&gt; Brest_1760#sh run &#124; in ip route <br>&gt;&gt; ip route 0.0.0.0 0.0.0.0 10.201.2.1 <br>&gt;&gt; ip route 10.1.6.164 255.255.255.255 Tunnel11 <br>&gt;&gt; ip route 10.4.226.110 255.255.255.255 Tunnel11 <br>&gt; Так... когда нет дистриб листов, маршрут приходит на удаленный маршрутизатор?? Или все <br>&gt; равно надо вручную статику прописывать?<br><br>Приходит, но в виде подсетки. <br>192.168.28.0/24 <br>10.0.0.0/8<br>Я и хотел дистриблистом попробовать ограничить до хостов, потому что на удаленных лишнего светить не хочу.<br> https://www.opennet.ru/openforum/vsluhforumID6/820.html#7 Tue, 18 Jun 2013 13:50:23 GMT <br>&gt; Мне приходится на каждом удаленном прописывать статику.<br>&gt; Brest_1760#sh run &#124; in ip route <br>&gt; ip route 0.0.0.0 0.0.0.0 10.201.2.1 <br>&gt; ip route 10.1.6.164 255.255.255.255 Tunnel11 <br>&gt; ip route 10.4.226.110 255.255.255.255 Tunnel11 <br><br>Так... когда нет дистриб листов, маршрут приходит на удаленный маршрутизатор?? Или все равно надо вручную статику прописывать? <br> https://www.opennet.ru/openforum/vsluhforumID6/820.html#6 Tue, 18 Jun 2013 13:36:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 50 permit 10.1.2.0, wildcard bits 0.0.0.255 <br>&gt;&gt; 60 permit 192.168.0.0, wildcard bits 0.0.0.255 (58 matches) <br>&gt;&gt; 70 permit 192.168.1.0, wildcard bits 0.0.0.255 (56 matches) <br>&gt;&gt; 80 permit 192.168.4.0, wildcard bits 0.0.0.255 (56 matches) <br>&gt;&gt; 90 permit 192.168.7.0, wildcard bits 0.0.0.255 (57 matches) <br>&gt;&gt; 100 deny any (1933 matches) <br>&gt; У меня счетчики "рисуются" , а сети такие есть вообще???<br>&gt; sho ip route <br>&gt;&gt; 2911#sh ip route 192.168.28.78 <br>&gt; а это на каком сделано??<br><br>2911 - это пограничный. С него кучка GRE туннелей через которые и аннонсирую маршруты.<br><br>2911#sh ip route 192.168.28.78<br>Routing entry for 192.168.28.0/24<br> Known via "eigrp 110", distance 170, metric 2940928, type external<br> Redistributing via eigrp 110, eigrp 1<br> Last update from 192.168.191.1 on GigabitEthernet0/0.191, 01:26:55 ago<br> Routing Descriptor Blocks:<br> * 192.168.191.1, from 192.168.191.1, 01:26:55 ago, via GigabitEthernet0/0.191<br> Route metric is 2940928, t https://www.opennet.ru/openforum/vsluhforumID6/820.html#5 Tue, 18 Jun 2013 13:20:58 GMT &gt;[оверквотинг удален]<br>&gt; 40 permit 192.168.28.78 <br>&gt; 10 permit 10.4.226.110 <br>&gt; 20 permit 10.1.6.164 <br>&gt; 30 permit 192.168.33.0, wildcard bits 0.0.0.255 (51 matches) <br>&gt; 50 permit 10.1.2.0, wildcard bits 0.0.0.255 <br>&gt; 60 permit 192.168.0.0, wildcard bits 0.0.0.255 (58 matches) <br>&gt; 70 permit 192.168.1.0, wildcard bits 0.0.0.255 (56 matches) <br>&gt; 80 permit 192.168.4.0, wildcard bits 0.0.0.255 (56 matches) <br>&gt; 90 permit 192.168.7.0, wildcard bits 0.0.0.255 (57 matches) <br>&gt; 100 deny any (1933 matches) <br><br>У меня счетчики "рисуются" , а сети такие есть вообще???<br><br>sho ip route<br><br>&gt; 2911#sh ip route 192.168.28.78 <br><br>а это на каком сделано??<br> https://www.opennet.ru/openforum/vsluhforumID6/820.html#4 Tue, 18 Jun 2013 13:11:43 GMT <br>&gt;[оверквотинг удален]<br>&gt; deny any <br>&gt; !<br>&gt; router eigrp 1 <br>&gt; network 10.0.0.0 <br>&gt; network 192.168.1.0 <br>&gt; network 192.168.2.0 <br>&gt; distribute-list DISTRIBUTE-LIST-EIGRP-OUT out Tunnel12 <br>&gt; distribute-list DISTRIBUTE-LIST-EIGRP-OUT out Tunnel1 <br>&gt; permit 10.21.24.1 - вот передаваться хост с <br>&gt; 10,21,24,1 или не то??<br><br>Я хочу, чтобы на принимающей стороне присутствовали только маршруты из ACL, в данном случае на 192.168.1.0 и на хост 10.21.24.1 и т.д.<br>Но у меня хосты не передаются, а подсетки передаются. Это видно даже из счетчиков.<br><br>2911#sh access-lists 40<br>Standard IP access list 40<br> 40 permit 192.168.28.78<br> 10 permit 10.4.226.110<br> 20 permit 10.1.6.164<br> 30 permit 192.168.33.0, wildcard bits 0.0.0.255 (51 matches)<br> 50 permit 10.1.2.0, wildcard bits 0.0.0.255<br> 60 permit 192.168.0.0, wildcard bits 0.0.0.255 (58 matches)<br> 70 permit 192.168.1.0, wildcard bits 0.0.0.255 (56 matches)<br> 80 permit 192.168.4.0, wildcard bits 0.0.0.255 (56 matches)<br> 90 permit 192.