Налаштування GRE тунелів на обладнання Cisco
Приклад створення тунеля GRE (Generic Routing Encapsulation) на обладнання Cisco через мережу ISP.
GRE (Generic Routing Encapsulation) - протокол тунелювання мережевих пакетів, розроблений Cisco, використовується для передачі пакетів однієї мережі, через іншу мережу, являє собою з'єднання точка - точка (P2P), є різновидом незахищених (без шифрування) VPN тунелю. Через GRE тунель можна передавати широкомовний трафік, а отже і протоколи маршрутизації (IPSec тунелі в чистому вигляді цього не можуть). Так що причин для організації GRE тунелю може бути безліч від банальної необхідності прокинути свою мережу через чуже IP простір до використання протоколів OSPF, RIPv2, EGRP спільно з IPSec.
Конфігурація маршрутизатора R1:
Створюємо тунельний інтерфейс.
Використовуємо unnumbered interface для спрощення конфігурації.
Включення контрольних сум.
GRE IP - це режим тунелювання за замовчуванням, тому дану команду додавати не обов'язково.
GRE IP розшифровується як Generic Route Encapsulation over IP.
Налаштування послідовного інтерфейсу.
Задаємо дефолтний маршрут в ISP-мережу.
Додаємо статичний маршрут для нашого тунеля (до його протилежного кінця), тепер будь-який трафік в мережу 10.10.2.0 буде передаватися через тунель.
Конфігурація маршрутизатора R1:
Створюємо тунельний інтерфейс.
Використовуємо unnumbered interface для спрощення конфігурації.
Включення контрольних сум.
GRE IP - це режим тунелювання за замовчуванням, тому дану команду додавати не обов'язково.
GRE IP розшифровується як Generic Route Encapsulation over IP.
Налаштування послідовного інтерфейсу.
Задаємо дефолтний маршрут в ISP-мережу.
Додаємо статичний маршрут для нашого тунеля (до його протилежного кінця), тепер будь-який трафік в мережу 10.10.1.0 буде передаватися через тунель.
Видно що в таблиці маршрутизації є маршрут до мережі 10.10.2.0 через інтерфейс tunnel 1.
Видно що інтерфейс піднято і працює.
На цьому все. Бувайте усі.