OSPFでのディストリビュートリスト/プレフィクスリストの動作

OSPFでのルートフィルタの動作概要

OSPFでは、ルータ同士でLSAを交換します。LSAの内容は、必ずしもネットワークアドレス/サブネットマスクではありません。この点が、RIPやEIGRPのディスタンスベクタ系ルーティングプロトコルと大きく違う点です。そして、OSPFのルートフィルタの動作がRIPやEIGRPのルートフィルタと異なる理由です。

ディストリビュートリストやプレフィクスリストは、permit/denyするネットワークアドレスやサブネットマスクを特定してフィルタをかけます。そのため、ネットワークアドレス/サブネットマスクが含まれているとは限らないLSAをフィルタすることができません。また、OSPFの動作上、エリア内のすべてのOSPFルータは同一のLSDBを持ちます。特定のルータだけでLSAをフィルタをかけてしまうと、LSDBの同期を保つことができません。

ただ、ややこしいことに、ディストリビュートリストやプレフィクスリストがOSPFでまったく使えないわけではないです。OSPFでのディストリビュートリスト/プレフィクスリストの動作は、次のようになっています。

インタフェースを対象としたout方向は機能しない
in方向はルーティングテーブルにルートを登録するときに機能する

ディストリビュートリスト/プレフィクスリストの設定について、以下の記事をご覧ください。

ネットワークのおべんきょしませんか？

ディストリビュートリストによるルートフィルタの設定

https://www.n-study.com/advanced-iprouting/distribute-list-configuration/

ディストリビュートリストによるルートフィルタの設定手順ディストリビュートリストでルート情報をフィルタするための設定手順は次の2つです。標準ACLでpermitまたはdenyするルート情報を指定するディストリビュートリスト(標準ACL)を適用する以降で、この2つの手順について詳しく解説します。標準ACLでpermitまたはdenyするルート情報を指定する標準ACLでpermitまたはdenyするルート情報を指定します。ルートフィルタに利用するACLがディストリビュートリストです。ただ、ルート情報のネットワークアドレスだけしか指定できないことに...

ネットワークのおべんきょしませんか？

プレフィクスリストによるルートフィルタの設定

https://www.n-study.com/advanced-iprouting/prefix-list-configuration/

プレフィクスリストによるルートフィルタの設定手順プレフィクスリストでルート情報をフィルタするための設定手順は次の2つです。プレフィクスリストでpermitまたはdenyするルート情報を指定するプレフィクスリストを適用するディストリビュートリストでのルート情報のフィルタを設定する手順とよく似ています。以降で2つの手順について詳しく解説します。プレフィクスリストでpermitまたはdenyするルート情報を指定するプレフィクスリストによって、permitまたはdenyするルート情報を指定します。プレフィクスリストは、ネットワーク...

インタフェースを対象としたout方向のフィルタ

インタフェースを指定したoutの方向のフィルタは機能しません。その理由は、前述のようにディストリビュートリスト/プレフィクスリストでLSAのフィルタができないからです。

なお、outの方向でインタフェースを指定しない場合は、全インタフェースが対象です。このときもフィルタはかかりません。outのあとにルーティングプロトコルを指定することもあります。これは、OSPFへの再配送時のフィルタです。再配送時のフィルタは、LSAタイプ5のフィルタでこの場合はフィルタがかかります。

inの方向のフィルタ

inの方向でも、ディストリビュートリスト/プレフィクスリストではやはりLSAのフィルタはできません。受信したLSAはLSDB内に格納されます。LSDBから、SPFアルゴリズムでルーティングテーブルにルート情報を登録します。このときはネットワークアドレス/サブネットマスクの形になっているので、ディストリビュートリスト/プレフィクスリストでのフィルタが可能です。つまり、ルーティングテーブルに登録するかしないかを決めるのが、OSPFでのinの方向のフィルタです。