- IPSec туннель с удалённым офисом с маршрутизатора внутри сети, ShyLion, 17:39 , 06-Мрт-15 (1)
- IPSec туннель с удалённым офисом с маршрутизатора внутри сети, McLeod095, 00:17 , 10-Мрт-15 (3)
>[оверквотинг удален] > VRF. Сам(и) туннель(и) настраивать в собственном(ых) VRF с "серыми" IP, а > потом биндить к этому loopback. Но как-то туманно всё же всё > это себе представляю пока что ) Нужно экспериментировать, но нет прямого > доступа к инету. Поэтому для начала хотелось бы понять что нужно > для связанности с тырнетом. Два VLAN-а? Или для loopback это излишне > и как-то его без этого пробросить, а вилан лишь один потребуется: > с "серыми" адресами? Сильно не бейте - я чайник пока что. > Не предлагайте и заняться этим делом кому-то более продвинутому ) Это > должен сделать я. Гуглил - нужного мне не нашёл ( > Картиночку бы всего этого найти.Cisco не советует на loopback вешать что-то что потребуется в работе ната или других трудных вещей. Все что будет на loopback будет обрабатываться через процессор минуя cef. Если трафик будет большой, можно положить железку.
|