https://slinkov.ru/openforum/vsluhforumID6/19531.html Добрый день, многоуважаемый All. <br><br>Необходимо включить несколько 871 цисок через интернет. Для этого на двух рутерах в центре подняты туннели DMVPN и к ним цепляются заначенные spoke-точки (т.е. на каждом споке поднято 2 туннеля в центр + оспф). В принципе схема и конфиг отработаны на провайдерских IP VPN'ах, отличия проблемного включения - нат и произвольно включенный интернет. <br><br>конфиг на на хабах абсолютно идентичен (проверено построчно, разница только в адресах) и выглядит так: <br>interface Tunnel2<br> ip address 192.168.0.1 255.255.255.128<br> no ip redirects<br> ip mtu 1400<br> ip nhrp authentication ZZZ<br> ip nhrp map multicast dynamic<br> ip nhrp network-id 1<br> ip virtual-reassembly<br> ip tcp adjust-mss 1460<br> ip ospf network broadcast<br> ip ospf priority 3<br> tunnel source X.X.X.X<br> tunnel mode gre multipoint<br> tunnel key 1000<br> tunnel protection ipsec profile PROFILE<br><br>Туннели на споках так же настроены одинаково: <br>interface Tunnel0<br> ip address 192.168.0.7 255.255.255.128<br> ip mtu 1400<br> ip nhrp authenticat https://slinkov.ru/openforum/vsluhforumID6/19531.html#4 Fri, 12 Mar 2010 19:07:59 GMT ммм, надо бы сказать, что конфиг, приведенный в начальном посте полностью рабочий. <br><br>мой трабл заключался в описании диапазона адресов для крипто-кея. )) <br><br> https://slinkov.ru/openforum/vsluhforumID6/19531.html#3 Thu, 27 Aug 2009 09:21:02 GMT http://sysadmins.ru/topic240683.html<br> https://slinkov.ru/openforum/vsluhforumID6/19531.html#2 Wed, 26 Aug 2009 12:17:31 GMT у меня все-таки не совсем предлагаемая вами схема: на споках прописаны 2(!) независимых туннеля в сторону хабов. и хабы не зависимы. резервирование - за счет оспф. <br> https://slinkov.ru/openforum/vsluhforumID6/19531.html#1 Wed, 26 Aug 2009 08:38:38 GMT <br>&gt;конфиг на на хабах абсолютно идентичен (проверено построчно, разница только в адресах) <br>&gt;и выглядит так: <br><br>Так конфиг на хабах не должен быть идентичным. На "запасном" хабе добавляются строчки:<br>Tunnel2<br> ip nhrp map 192.168.0.1 X.X.X.X<br> ip nhrp map multicast X.X.X.X<br> ip nhrp nhs 192.168.0.1<br><br>На споке также должна быть привязка ко второму хабу:<br>Tunnel0<br> ip nhrp map 192.168.0.2 Y.Y.Y.Y<br> ip nhrp map multicast Y.Y.Y.Y<br> ip nhrp nhs 192.168.0.2<br><br>192.168.0.2 - туннельный адрес второго хаба, Y.Y.Y.Y - его внешний адрес.<br>