OSPF trên ASA 8.2 không quảng cáo / 32

Chúng tôi đã thiết lập OSPF giữa 2 ASA 5540 của chúng tôi đang chạy trong Active / Bị động và bộ định tuyến Juniper của nhà cung cấp dịch vụ Internet của chúng tôi. Chúng tôi muốn quảng cáo các tuyến đường dựa trên nội dung của ACL thông qua bản đồ tuyến đường:

router ospf 1
router-id X.X.X.A
network X.X.X.B 255.255.255.248 area 0
area 0 authentication message-digest
log-adj-changes
redistribute static metric 10 subnets route-map annonce_ospf_isp

route-map annonce_ospf_isp permit 1
match ip address redistribute_isp

access-list redistribute_isp standard permit Y.Y.Y.C 255.255.255.252

Nếu tôi quảng cáo a / 30, không có vấn đề gì: nó xuất hiện trong cơ sở dữ liệu ospf và tuyến đường được chèn vào các bộ định tuyến khác.

Tuy nhiên, nếu tôi quảng cáo a / 32 thì không có gì xảy ra: nó không có trong cơ sở dữ liệu, nó không được quảng cáo:

access-list redistribute_neo standard permit host Y.Y.Y.D

Vấn đề là gì?

— tương tự
nguồn

Hãy thử viết danh sách truy cập bằng mặt nạ thay vì từ 'máy chủ'.

— Ron Trunk

thực ra đó là những gì tôi làm nhưng ASA luôn thay thế nó bằng "máy chủ". Cảm ơn

— simsaull

Hãy thử một danh sách tiền tố thay vì danh sách truy cập. Xem: brandonfarmer.com/2013/10/19/ cường

— Ron Trunk

Cảm ơn Ron. Danh sách tiền tố không may có vẻ là một tính năng khả dụng với ASA 8.3 và chúng tôi đang chạy 8.2 ...

— simsaull

thực ra nó còn lạ hơn thế: tôi có thể tạo một danh sách tiền tố : prefix-list PF-test-ospf seq 1 permit Y.Y.Y.D/32. Tuy nhiên tôi không thể sử dụng nó trong bản đồ lộ trình của mình:(config-route-map)# match ip address ? route-map mode commands/options: WORD Access-list name

— simsaull

Bạn nên có một tuyến tĩnh / 32 trong bảng định tuyến của mình ~~đối~~ với YYYD để có thể phân phối lại từ tĩnh sang OSPF.

— người dùng4487
nguồn

Hãy thử thêm một tuyến tĩnh máy chủ. làm như vậy nó sẽ thêm tuyến trong bảng định tuyến. Xem nếu lệnh phân phối lại ban đầu của bạn hoạt động sau đó.

— Rafael Couto Cabral
nguồn