On Mon, 18 Aug 2008 18:24:01 +0200, "Raymond Caracatamatere"
<[EMAIL PROTECTED]> said:
> area 0.0.0.0 import-list FILTRE-OSPF
> area 0.0.0.0 filter-list prefix FILTRE-OSPF in
> 
> ou encore de créer une seconde zone pour la session OSPF entre ces deux
> équipements et appliquer un filtre sur le Cisco ASA :
> 
> area 0.0.0.1 filter-list prefix FILTRE-OSPF in
> 
> Je crois bien avoir essayé toutes les combinaisons possible, mais rien à
> faire le quagga recoit toujours toutes les routes du Cisco ASA (ce que je
> ne souhaite pas).
> Ai-je oublié une chose ou bien n'est-ce pas la bonne méthode pour filtrer ?

Par exemple laisser le uplink vers l'ASA sur area 0, et utiliser une
autre zone pour les reseaux en aval (ASA = zone 0 only, quagga = ABR).
Ca va juste eviter d'envoyer les routes vers le "bas" (propagation en
zone 1).
Si tu veux que les routes n'arrivent pas du tout sur le quagga, essaye
plutot de les filtrer en amont sur le ASA (ASA = ABR, quagga = "full"
zone 1).

Si tu veux filtrer sur chaque routeur de facon aleatoire, essaye plutot
d'utiliser un autre protocole. (i)BGP par exemple.

-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à