OSPFでのルートフィルタの動作概要

OSPFでは、ルータ同士でLSAを交換します。LSAの内容は、必ずしもネットワークアドレス/サブネットマスクではありません。この点が、RIPやEIGRPのディスタンスベクタ系ルーティングプロトコルと大きく違う点です。そして、OSPFのルートフィルタの動作がRIPやEIGRPのルートフィルタと異なる理由です。

ディストリビュートリストやプレフィクスリストは、permit/denyするネットワークアドレスやサブネットマスクを特定してフィルタをかけます。そのため、ネットワークアドレス/サブネットマスクが含まれているとは限らないLSAをフィルタすることができません。また、OSPFの動作上、エリア内のすべてのOSPFルータは同一のLSDBを持ちます。特定のルータだけでLSAをフィルタをかけてしまうと、LSDBの同期を保つことができません。

ただ、ややこしいことに、ディストリビュートリストやプレフィクスリストがOSPFでまったく使えないわけではないです。OSPFでのディストリビュートリスト/プレフィクスリストの動作は、次のようになっています。

  • インタフェースを対象としたout方向は機能しない
  • in方向はルーティングテーブルにルートを登録するときに機能する

関連記事

ディストリビュートリスト/プレフィクスリストの設定について、以下の記事をご覧ください。

ネットワークのおべんきょしませんか？
ディストリビュートリストによるルートフィルタの設定
https://www.n-study.com/advanced-iprouting/distribute-list-configuration
ディストリビュートリストでルートフィルタを行う手順は2つです。標準ACLでpermitまたはdenyするルート情報のネットワークアドレスを指定します。そして、インタフェースまたは再配送時にフィルタを適用します。ディストリビュートリストの設定について詳しく解説します。
ネットワークのおべんきょしませんか？
 
プレフィクスリスト(prefix-list)によるルートフィルタの設定
https://www.n-study.com/advanced-iprouting/prefix-list-configuration
プレフィクスリストで、ルート情報のネットワークアドレス/サブネットマスクをみて、permit/denyするルート情報を決められます。プレフィクスリストの考え方と設定コマンドについて解説します。

インタフェースを対象としたout方向のフィルタ

インタフェースを指定したoutの方向のフィルタは機能しません。その理由は、前述のようにディストリビュートリスト/プレフィクスリストでLSAのフィルタができないからです。

図 インタフェースを対象としたout方向のフィルタ
図 インタフェースを対象としたout方向のフィルタ

なお、outの方向でインタフェースを指定しない場合は、全インタフェースが対象です。このときもフィルタはかかりません。outのあとにルーティングプロトコルを指定することもあります。これは、OSPFへの再配送時のフィルタです。再配送時のフィルタは、LSAタイプ5のフィルタでこの場合はフィルタがかかります。

inの方向のフィルタ

inの方向でも、ディストリビュートリスト/プレフィクスリストではやはりLSAのフィルタはできません。受信したLSAはLSDB内に格納されます。LSDBから、SPFアルゴリズムでルーティングテーブルにルート情報を登録します。このときはネットワークアドレス/サブネットマスクの形になっているので、ディストリビュートリスト/プレフィクスリストでのフィルタが可能です。つまり、ルーティングテーブルに登録するかしないかを決めるのが、OSPFでのinの方向のフィルタです。

図 in方向のフィルタ
図 in方向のフィルタ

なお、in方向でインタフェースを指定した場合は、そのインタフェースが出力インタフェースとなるルートが対象です。

関連記事

このページで解説したOSPFでのディストリビュートリスト/プレフィクスリストの動作について、Ciscoルータで検証しているのが以下のページです。

ネットワークのおべんきょしませんか？
 
OSPFでのディストリビュートリストの設定例 Part1
https://www.n-study.com/ospf-detail/ospf-distribute-list-configuration-example-part1
OSPFでのディストリビュートリストのルートフィルタの動作がRIP/EIGRPの場合と違っていることを、シンプルなネットワーク構成をもとにして実機で確認します。
ネットワークのおべんきょしませんか？
OSPFでのディストリビュートリストの設定例 Part2
https://www.n-study.com/ospf-detail/ospf-distribute-list-configuration-example-part2
OSPFでのディストリビュートリストの設定例 Part2として、エリア間ルート(O IA)や外部ルート(O E2)がある場合についてです。

ネットワークのおべんきょしませんか？
2021年ページビューランキング
https://www.n-study.com/2021-pv-ranking
2021年「ネットワークのおべんきょしませんか？」コンテンツのページビューランキングTOP10です。

ネットワーク技術解説記事のアップデートや新規記事をTwitterでお知らせしています。

CCNAを目指すなら『基礎からのCCNA(200-301)攻略テキスト』

詳細な解説と実践的な演習シナリオでスキルアップ

「ネットワークのおべんきょしませんか？」内の記事を検索

OSPFの仕組み