форумы  помощь  поиск  регистрация  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение		[ Отслеживать ]

"ospf + ipsec  без GRE"	+/–
Сообщение от Doc (ok) on 03-Авг-16, 11:26
Господа есть циска 2911 и 5 маршрутеров на linux связанных по ipsec. сечас между роутреами настроили wifi мосты по l3 но хотелось бы оставить тоннели в качестве резервной связи (уже один мост грозой убило)   как включить в opspf канал ipsec , он построен без gre и интерфейсов внутри тоннеля нет, только ACL
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "ospf + ipsec  без GRE"	+1 +/–
Сообщение от ShyLion (??) on 03-Авг-16, 20:05
> Господа есть циска 2911 и 5 маршрутеров на linux связанных по ipsec. > сечас между роутреами настроили wifi мосты по l3 но хотелось бы > оставить тоннели в качестве резервной связи (уже один мост грозой убило) > как включить в opspf канал ipsec , он построен без gre и > интерфейсов внутри тоннеля нет, только ACL Нельзя. А что мешает сделать GRE+IPsec тунели? Линух и киса умеют и GRE и IPIP.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "ospf + ipsec  без GRE"	+/–
Сообщение от _alecx_ (ok) on 05-Авг-16, 09:53
> Господа есть циска 2911 и 5 маршрутеров на linux связанных по ipsec. > сечас между роутреами настроили wifi мосты по l3 но хотелось бы > оставить тоннели в качестве резервной связи (уже один мост грозой убило) > как включить в opspf канал ipsec , он построен без gre и > интерфейсов внутри тоннеля нет, только ACL Изучаем технологию Reverse Route Injection, при получении роута через RRI ставим ему AD меньше чем у OSPF и даем tag. В OSPF редистребьютим static route по tag`у.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема