https://wiki.cless.pro/index.php?action=history&feed=atom&title=Cisco._GRECisco. GRE - История изменений2026-10-23T00:00:25ZИстория изменений этой страницы в викиMediaWiki 1.36.2https://wiki.cless.pro/index.php?title=Cisco._GRE&diff=861&oldid=prevCless: Новая страница: «== Входные данные == Предположим, что имеется центральный офис и филиал: '''<u>ЦО:</u>''' Внутре...»2022-07-17T05:40:11Z<p>Новая страница: «== Входные данные == Предположим, что имеется центральный офис и филиал: '''<u>ЦО:</u>''' Внутре...»</p>
<p><b>Новая страница</b></p><div>== Входные данные ==<br />
Предположим, что имеется центральный офис и филиал:<br />
<br />
'''<u>ЦО:</u>'''<br />
<br />
Внутренняя сеть: '''192.168.250.0/24'''<br />
<br />
Адрес внутреннего интерфейса (направленного в локальную сеть): '''192.168.250.8'''<br />
<br />
Внешний интерфейс: '''10.10.250.2/30'''<br />
<br />
'''<u>Филиал:</u>'''<br />
<br />
Внутренняя сеть: '''192.168.17.0/24'''<br />
<br />
Адрес внутреннего интерфейса (направленного в локальную сеть): '''192.168.17.8'''<br />
<br />
Внешний интерфейс: '''10.10.250.1/30'''<br />
<br />
== Настройка ==<br />
<br />
=== Настройка ЦО ===<br />
<code>(config)# interface Tunnel0</code><br />
<br />
<code>(config)# ip address 10.10.10.250 255.255.255.0</code><br />
<br />
В качестве адреса источника можно выбрать как IP-адрес выходного интерфейса (белый адрес, предоставленный провайдером), так и его имя (FE0/0 в нашем случае):<br />
<br />
<code>(config)# tunnel source 10.10.250.2</code><br />
<br />
Адрес destination – публичный адрес удалённой стороны:<br />
<br />
<code>(config)# tunnel destination 10.10.250.1</code><br />
<br />
По умолчанию GRE не проверяет доступность адреса назначения и сразу отправляет туннель в Up.<br />
<br />
Но стоит только добавить в туннельный интерфейс команду keepalive X, как маршрутизатор начинает отсылать кипалайвы и не поднимется, пока не будет ответа.<br />
<br />
<code>(config)# keepalive 10</code><br />
<br />
На маршрутизаторе у вас должно быть два статических маршрута.<br />
<br />
Первый говорит о том, что шлюзом по умолчанию является адрес провайдера:<br />
<br />
Второй перенаправляет пакеты, адресованные хостам из сети 192.168.17.0, на next-hop 10.10.10.17 - это адрес туннеля с обратной стороны<br />
<br />
<code>(config)# ip route 0.0.0.0 0.0.0.0 10.10.250.1/30</code><br />
<br />
<code>(config)# ip route 192.168.17.0 255.255.255.0 10.10.10.17</code><br />
<br />
=== Настройка Филиала ===<br />
<code>(config)# interface Tunnel0</code><br />
<br />
<code>(config)# ip address 10.10.10.250 255.255.255.0</code><br />
<br />
В качестве адреса источника можно выбрать как IP-адрес выходного интерфейса (белый адрес, предоставленный провайдером), так и его имя (FE0/0 в нашем случае):<br />
<br />
<code>(config)# tunnel source 10.10.250.1</code><br />
<br />
Адрес destination – публичный адрес удалённой стороны:<br />
<br />
<code>(config)# tunnel destination 10.10.250.2</code><br />
<br />
По умолчанию GRE не проверяет доступность адреса назначения и сразу отправляет туннель в Up.<br />
<br />
Но стоит только добавить в туннельный интерфейс команду keepalive X, как маршрутизатор начинает отсылать кипалайвы и не поднимется, пока не будет ответа.<br />
<br />
<code>(config)# keepalive 10</code><br />
<br />
На маршрутизаторе у вас должно быть два статических маршрута.<br />
<br />
Первый говорит о том, что шлюзом по умолчанию является адрес провайдера:<br />
<br />
Второй перенаправляет пакеты, адресованные хостам из сети 192.168.250.0, на next-hop 10.10.10.250 - это адрес туннеля с обратной стороны<br />
<br />
<code>(config)# ip route 0.0.0.0 0.0.0.0 10.10.250.2/30</code><br />
<br />
<code>(config)# ip route 192.168.250.0 255.255.255.0 10.10.10.250</code><br />
<br />
=== Проверка ===<br />
<code># show interface tunnel 0</code><br />
<br />
<code># show ip interfaces brief</code><br />
<br />
<code># show ip route</code><br />
[[Категория:Cisco]]<br />
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__</div>Cless