[devel] zebra 0.94

[devel] zebra 0.94

[Denis Ovsienko]

Залито.
В списке изменений много исправлений ошибок. Кто может, проверьте, решает
ли это какие-либо проблемы. В частности, объявлен исправленным глюк с
OSPF MD5 auth. diff от 0.93b больше 2 мегабайт, так что прочитать это всё
нереально. Недавние 2 дырки закрыты уже не патчами, а по умолчанию.
Немного обновлён unofficial Zebra FAQ. Большой инжект кода от Охары в
ospf6d.

Rider: кто там жаловался? Хочу получить feedback на эту версию, когда
появится.

--
    DO4-UANIC

[devel] Re: zebra 0.94

[Anton Farygin]

Denis Ovsienko wrote:
> Залито.
> В списке изменений много исправлений ошибок. Кто может, проверьте, решает
> ли это какие-либо проблемы. В частности, объявлен исправленным глюк с
> OSPF MD5 auth. diff от 0.93b больше 2 мегабайт, так что прочитать это всё
> нереально. Недавние 2 дырки закрыты уже не патчами, а по умолчанию.
> Немного обновлён unofficial Zebra FAQ. Большой инжект кода от Охары в
> ospf6d.
> 
> Rider: кто там жаловался? Хочу получить feedback на эту версию, когда
> появится.

Да, я уже переслал ребятам анонс.. но они медленно реагируют (у них все 
еще FreeBSD).

В общем - как будет, сразу расскажу.

Rgds,
Rider

Re: [devel] zebra 0.94

[óÅÒÇÅÊ çÌÏÄÉÎ]

>>>>> "DO" == Denis Ovsienko writes:

 DO> В частности, объявлен исправленным глюк с OSPF MD5 auth.

 А какой там был глюк? Не мог бы описать? Для меня это критично.

-- 
С уважением,
             Сергей Глодин

Re: [devel] zebra 0.94

[Denis Ovsienko]

>  DO> В частности, объявлен исправленным глюк с OSPF MD5 auth.
>  А какой там был глюк? Не мог бы описать? Для меня это критично.
Да очень простой, но трудно обнаруживаемый: скажем, сконфигурирован у тебя
OSPF MD5 auth, и всё нормально. Но тут теряется один HELLO пакет и всё,
маршрутизаторы входят в вечный Init. Там была бага на retransmit, она
лишний раз увеличивала номер пакета. Патч от Пола болтался много месяцев,
но мне он не помог, когда я его пробовал. Теперь Кунихиро пишет, что
исправлено, я верю, хотя и не проверял пока. Применимость этой
конфигурации --- только при организации транзита через сеть с другими
хостами, которые тоже нужно маршрутизировать (то есть протокол
маршрутизации защищаем от левых анонсов, а трафик оставляем как есть).
Для линков через недоверенные сети, в которых используется только 2
маршрутизатора, естественным образом напрашивается IPSec.
Если маршрутизаторов больше а сеть всё равно недоверенная, то либо
full-mesh IPSec, либо ключ MD5. Но от левого/перехваченного трафика
последний вариант всё равно не спасёт.


--
    DO4-UANIC

Re: [devel] zebra 0.94

[Pavel S. Khmelinsky]

Понимаю что list mistmatch но прошу меня простить -- траффик на 
этот месяц я исчерпал, поэтому подписку на sisyphus и comm 
пришлось приостановить.

Может кто-нибудь посоветует путевую доку по zebra? А то все ни 
как не могу сделать простую вещь, нужно настроить зебру так чтобы 
она раздавала разные таблицы маршрутизации по RIPv1 на разные 
интерфесы. При этом это маршруты которых нет ни в connections ни 
в kernel и их не надо туда добавлять. (static routes zebra 
исправно прописывает в локальную маршрутизацию, а мне этого не нужно)

Re: [devel] zebra 0.94

[Denis Ovsienko]

> Может кто-нибудь посоветует путевую доку по zebra? А то все ни
> как не могу сделать простую вещь, нужно настроить зебру так чтобы
> она раздавала разные таблицы маршрутизации по RIPv1 на разные
> интерфесы. При этом это маршруты которых нет ни в connections ни
> в kernel и их не надо туда добавлять. (static routes zebra
> исправно прописывает в локальную маршрутизацию, а мне этого не нужно)
Можно попробовать так, например: эти маршруты поместить в отдельную
таблицу, потом сделать redistribute static route-map, а там уже в
зависимости от next-hop задирать метрику. Или попробовать offset-list.
Вообще-то странно анонсировать маршруты, которых нету.
Ну а обычно на такие вопросы отвечают "используйте OSPF". Документацию
смотрите где ей положено обычно быть в RPM, её там есть :)

--
    DO4-UANIC