https://www.opennet.ru/openforum/vsluhforumID3/39466.html Обсуждение статьи тематического каталога: Настройка GRE туннеля между маршрутизаторами Cisco (cisco tunnel gre)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/cisco/gre_cisco_tun.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/39466.html#11 Sun, 12 Mar 2023 19:53:06 GMT RTR-L NTP<br>ip domain name int.demo.wsr<br>ip name-server 192.168.100.200<br><br>ntp server chrony.int.demo.wsr<br><br>RTR-R NTP<br>ip domain name int.demo.wsr<br>ip name-server 192.168.100.200<br><br>ntp server chrony.int.demo.wsr<br> https://www.opennet.ru/openforum/vsluhforumID3/39466.html#10 Sun, 12 Mar 2023 19:52:39 GMT apt-cdrom add<br>apt install -y bind9<br><br>mkdir /opt/dns<br>cp /etc/bind/db.local /opt/dns/demo.db<br>chown -R bind:bind /opt/dns<br><br>nano /etc/apparmor.d/usr.sbin.named<br><br>/opt/dns/** rw,<br><br>systemctl restart apparmor.service<br><br>nano /etc/bind/named.conf.options<br><br>nano /etc/bind/named.conf.default-zones<br><br>zone "demo.wsr" {<br>type master;<br>allow-transfer { any; };<br>file "/opt/dns/demo.db";<br>};<br><br>nano /opt/dns/demo.db<br><br>@ IN SOA demo.wsr. root.demo.wsr.(<br><br>@ IN NS isp.demo.wsr.<br>isp IN A 3.3.3.1<br>www IN A 4.4.4.100<br>www IN A 5.5.5.100<br>internet CNAME isp.demo.wsr.<br>int IN NS rtr-l.demo.wsr.<br>rtr-l IN A 4.4.4.100<br><br>systemctl restart bind9<br><br>RTR-L<br>b. Маршрутизатор региона должен транслировать соответствующие порты DNS-службы в порты сервера SRV.<br><br>ip nat inside source static tcp 192.168.100.200 53 4.4.4.100 53<br>!<br>ip nat inside source static udp 192.168.100.200 53 4.4.4.100 53<br>Через диспетчер серверов устанавливаем роль DNS заходим через tool в DNS добавляем прямую зону forwardind с именем int.demo.wsr потом в https://www.opennet.ru/openforum/vsluhforumID3/39466.html#9 Sun, 12 Mar 2023 19:49:08 GMT nano /etc/sysctl.conf<br>RTR-L Gitw<br>ip route 0.0.0.0 0.0.0.0 4.4.4.1<br><br>RTR-R gitw<br>ip route 0.0.0.0 0.0.0.0 5.5.5.1<br>int gi 1<br>ip nat outside<br>!<br>int gi 2<br>ip nat inside<br>!<br>access-list 1 permit 192.168.100.0 0.0.0.255<br>ip nat inside source list 1 interface Gi1 overload<br><br>RTR-R NAT<br>int gi 1<br>ip nat outside<br>!<br>int gi 2<br>ip nat inside<br>!<br>access-list 1 permit 172.16.100.0 0.0.0.255<br>ip nat inside source list 1 interface Gi1 overload<br><br>3. Между платформами должен быть установлен защищенный туннель, позволяющий осуществлять связь между регионами с применением внутренних адресов.<br>RTR-L GRE<br>interface Tunne 1<br>ip address 172.16.1.1 255.255.255.0<br>tunnel mode gre ip<br>tunnel source 4.4.4.100<br>tunnel destination 5.5.5.100<br><br>router eigrp 6500<br>network 192.168.100.0 0.0.0.255<br>network 172.16.1.0 0.0.0.255<br><br>RTR-R<br>interface Tunne 1<br>ip address 172.16.1.2 255.255.255.0<br>tunnel mode gre ip<br>tunnel source 5.5.5.100<br>tunnel destination 4.4.4.100<br><br>router eigrp 6500<br>network 172.16.100.0 0.0.0.255<br>network 172.16.1.0 https://www.opennet.ru/openforum/vsluhforumID3/39466.html#8 Wed, 09 Jan 2019 12:03:32 GMT я настроил gre tennel между 3 роутера у меня проблема туннели по один сторону видит а па другой стране не видит<br>у меня 3 cisco router и один в середине <br> https://www.opennet.ru/openforum/vsluhforumID3/39466.html#7 Mon, 15 Apr 2013 07:51:43 GMT Добрый день, Ольга!<br>Да. Для того, чтобы офисы начали слать друг другу пакеты именно через туннель - строчка ip route 0.0.0.0 0.0.0.0 10.10.10.2 необходима.<br>Более того, чтобы поднялся протокол туннеля необходимо, чтобы циска хоть куда-нибудь стала слать пакеты с адресом 1.1.1.2 (дестинейшн). Тем не менее работать он не будет. Чтобы поднялся туннель надо прописать еще один роут (более точный): 1.0.0.0 255.0.0.0 1.1.1.3 (3 - это пример. Тут надо указать второй конец линка вашего fa0/1. Маску я так же указал рандомную. Всё зависит от настроек линка с провайдером). По мимо этого маршрутизаторы провайдера должны знать о сети 1.1.1.0.<br> https://www.opennet.ru/openforum/vsluhforumID3/39466.html#6 Fri, 22 Mar 2013 09:12:25 GMT Здравствуйте!<br>Можно задать вопрос о GRE+BVI ?<br>Нужно реализовать схему:<br>офис1---switch---cisco------cisco---switch---офис2<br><br>Т.е. объединить два офиса. В интере много статей на эту тему.<br>Но у меня в обоих офисах одинаковые сети 192.168.0.х.<br>При обычном туннелировании (типа GRE) в каждом офисе на каждом ПК надо ставить шлюзы до цисок,<br>т.е. такой вариант не пройдет. Можно использовать L2TPv3, но это пока не реально в силу некоторых причин. <br>А можно ли использовать GRE+BVI?<br>Накидала такую конфигурацию:<br><br>interface Tunnel0<br> ip address 10.10.10.1 255.255.255.0// На другой циске адрес туннеля = 10.10.10.2<br> tunnel mode gre<br> tunnel source FastEthernet0/1<br> tunnel destination 1.1.1.2// На другой циске указано на 1.1.1.1<br><br>bridge irb<br>bridge 1 protocol ieee<br>bridge 1 route ip<br><br>bridge-group 1<br>bridge-group 1 spanning-disabled<br><br>interface FastEthernet0/1<br> ip address 1.1.1.1 255.255.255.0// На другой циске 1.1.1.2<br> duplex auto<br> speed auto<br> bridge-group 1<br><br>interface FastEthernet https://www.opennet.ru/openforum/vsluhforumID3/39466.html#5 Sat, 09 Apr 2011 08:14:09 GMT Я так понимаю на одном маршрутизаторе можно несколько тунелей ноднять.. Сколько они ресурсов сжирают?? с3825 потянет 60 тунелей??<br> https://www.opennet.ru/openforum/vsluhforumID3/39466.html#4 Wed, 23 Dec 2009 08:16:32 GMT ip address 10.44.2.1 255.255.255.0<br>из условий сетка между офисами 255.255.0.0<br> https://www.opennet.ru/openforum/vsluhforumID3/39466.html#3 Fri, 20 Jun 2008 11:30:48 GMT не размер окна TCP сессии, ибо это бред,окно меняется постоянно в зависимости от условий среды, а именно MSS, это 2 большие разницы<br>