OSPFでのディストリビュートリスト/プレフィクスリストの動作

OSPFでのルートフィルタの動作概要

OSPFでは、ルータ同士でLSAを交換します。LSAの内容は、必ずしもネットワークアドレス/サブネットマスクではありません。この点が、RIPやEIGRPのディスタンスベクタ系ルーティングプロトコルと大きく違う点です。そして、OSPFのルートフィルタの動作がRIPやEIGRPのルートフィルタと異なる理由です。

ディストリビュートリストやプレフィクスリストは、permit/denyするネットワークアドレスやサブネットマスクを特定してフィルタをかけます。そのため、ネットワークアドレス/サブネットマスクが含まれているとは限らないLSAをフィルタすることができません。また、OSPFの動作上、エリア内のすべてのOSPFルータは同一のLSDBを持ちます。特定のルータだけでLSAをフィルタをかけてしまうと、LSDBの同期を保つことができません。

ただ、ややこしいことに、ディストリビュートリストやプレフィクスリストがOSPFでまったく使えないわけではないです。OSPFでのディストリビュートリスト/プレフィクスリストの動作は、次のようになっています。

インタフェースを対象としたout方向は機能しない
in方向はルーティングテーブルにルートを登録するときに機能する

ディストリビュートリスト/プレフィクスリストの設定について、以下の記事をご覧ください。

ネットワークのおべんきょしませんか？

ディストリビュートリストによるルートフィルタの設定

https://www.n-study.com/advanced-iprouting/distribute-list-configuration

ディストリビュートリストでルートフィルタを行う手順は2つです。標準ACLでpermitまたはdenyするルート情報のネットワークアドレスを指定します。そして、インタフェースまたは再配送時にフィルタを適用します。ディストリビュートリストの設定について詳しく解説します。

ネットワークのおべんきょしませんか？

プレフィクスリスト(prefix-list)によるルートフィルタの設定

https://www.n-study.com/advanced-iprouting/prefix-list-configuration

プレフィクスリストで、ルート情報のネットワークアドレス/サブネットマスクをみて、permit/denyするルート情報を決められます。プレフィクスリストの考え方と設定コマンドについて解説します。

インタフェースを対象としたout方向のフィルタ

インタフェースを指定したoutの方向のフィルタは機能しません。その理由は、前述のようにディストリビュートリスト/プレフィクスリストでLSAのフィルタができないからです。

なお、outの方向でインタフェースを指定しない場合は、全インタフェースが対象です。このときもフィルタはかかりません。outのあとにルーティングプロトコルを指定することもあります。これは、OSPFへの再配送時のフィルタです。再配送時のフィルタは、LSAタイプ5のフィルタでこの場合はフィルタがかかります。

inの方向のフィルタ

inの方向でも、ディストリビュートリスト/プレフィクスリストではやはりLSAのフィルタはできません。受信したLSAはLSDB内に格納されます。LSDBから、SPFアルゴリズムでルーティングテーブルにルート情報を登録します。このときはネットワークアドレス/サブネットマスクの形になっているので、ディストリビュートリスト/プレフィクスリストでのフィルタが可能です。つまり、ルーティングテーブルに登録するかしないかを決めるのが、OSPFでのinの方向のフィルタです。