Come RouterOS sceglie le rotte: distanza, scope e next-hop ricorsivo

RIB e FIB: due tabelle distinte

RouterOS mantiene due strutture dati per il routing. Il RIB (Routing Information Base) raccoglie tutte le rotte note — statiche, connected, OSPF, BGP, RIP — le confronta e sceglie la migliore per ogni prefisso. Il FIB (Forwarding Information Base) contiene solo le rotte attive necessarie per l'inoltro reale dei pacchetti: è la struttura che il kernel/hardware consulta per ogni pacchetto in transito. Capire questa distinzione è il punto di partenza per qualsiasi diagnosi di routing: una rotta può esistere nel RIB ma non essere usata (non in FIB) perché un'altra è stata preferita.

L'ordine di selezione: prefisso, distance, poi metric

Quando un pacchetto deve essere instradato, RouterOS applica i criteri in quest'ordine: (1) longest prefix match — vince sempre la rotta con la maschera più specifica (una /32 batte una /24 che batte una 0.0.0.0/0), a prescindere da tutto il resto; (2) a parità di prefisso, vince la distance più bassa; (3) a parità di distance, per le rotte dello stesso protocollo conta la metric (es. il costo OSPF). Se restano più candidate identiche, scatta l'ECMP (bilanciamento).

Distance: il criterio di selezione tra protocolli

La distance (preferenza amministrativa) è il criterio usato per scegliere tra rotte allo stesso prefisso provenienti da fonti diverse. Il valore più basso vince. È il modo con cui RouterOS decide, ad esempio, se fidarsi prima di una rotta statica o di una rotta OSPF per lo stesso /24. Valori predefiniti per fonte:

Scope e target-scope: la risoluzione ricorsiva del next-hop

Molte rotte (es. eBGP, o una statica con gateway non sul link locale) puntano a un next-hop non direttamente connesso. RouterOS deve quindi risolvere ricorsivamente il gateway: cerca nel RIB un'altra rotta che porti a quel gateway. La regola è che il next-hop di una rotta viene risolto solo da rotte il cui scope è ≤ al target-scope della rotta da risolvere. È un meccanismo di sicurezza che evita catene di risoluzione infinite. Valori predefiniti:

In pratica: una rotta statica con target-scope=10 viene risolta da una connected (scope=0 ≤ 10) o da un'altra statica/IGP (scope=10 ≤ 10), ma non da una rotta BGP (scope=200 > 10). Questo evita che una rotta appresa via BGP venga usata per risolvere il next-hop di un'altra. Se devi forzare una risoluzione ricorsiva 'lunga' (tipico: recursive next-hop per failover, vedi articolo dedicato) alzi il target-scope della rotta da risolvere.

# Tutte le rotte nel RIB (incluse le inattive)
/ip/route/print detail

# Solo rotte attive nel FIB (flag A = active)
/ip/route/print where active=yes

# Vedere come viene risolto un next-hop specifico
/ip/route/print detail where gateway=203.0.113.1

# Tabella completa con scope/target-scope (per il debug ricorsivo)
/ip/route/print detail where dst-address=0.0.0.0/0

Leggere i flag della tabella rotte