Есть впн-сервер с двумя сетевыми карточками.
Первой сетевой включен в net-1, с других роутеров в net-1 он получает по ospf маршруты х.х.х.х/24, area 1.
Второй карточкой включен в net-2, где он анонсирует маршруты подключенных к нему клиентов y.y.y.y/32, area 2.
Необходимо что-бы маршруты y.y.y.y/32 не попадали на сервера net-1.
Различные route-map, distribute-list, export-list не помогли.
Все заработало почти как нужно только при указании на впн-сервере
passive-interface _карточка_в_net-1_ , но при такой настройке перестают приниматся маршруты с net-1.
Как победить ?