domingo, 18 de octubre de 2015

VPN (tunel GRE )

GRE es un protocolo de VPN no segura que permite multicast


CONFIGURACION DE VPN GRE
Router1(config)# interface tunnel 0 --- activamos una interface para el tunel
Router1(config-if)# ip address 10.0.0.2 255.255.255.252 --- asignamos una ip a dicha interface del tunel (con una red
nueva)
Router1(config-if)# tunnel source serial 0/2/0 --- indicamos el Puerto wan (comienzo del tunel)
Router1(config-if)# tunnel destination 11.0.0.6 --- indicamos la ip del puerto wan destino (final del tunel)
Router1(config-if)# tunnel mode gre ip --- le decimos el tipo de trafico que va a ir por ese túnel, no es imprescindible poner
gre ip
Ahora crearemos una ruta estatica
Router1(config)# ip route 192.168.2.0 255.255.255.0 10.0.0.1 ---  network, mask, next hop
Introducimos la misma configuracion en el router del otro extremo del tunel con los cambios de ip e interface correspondientes
Router2(config)# interface tunnel 0
Router2(config-if)# ip address 10.0.0.1 255.255.255.252
Router2(config-if)# tunnel source serial 0/2/0
Router2(config-if)# tunnel destination 11.0.0.1
Router2(config-if)# tunnel mode gre ip
Router2(config)# ip route 192.168.1.0 255.255.255.0 10.0.0.2
OBSERVACIONES
#show interface tunnel 0 --- muestra la configuracion  y el estado de la interface del túnel

No hay comentarios:

Publicar un comentario