Cisco. VPN-туннель IPSec (VTI (Virtual Tunnel Interface))
Описание и входные данные
Имеется Центральный офис и Филиал
ЦО:
Внутренняя сеть: 192.168.250.0/24
Адрес внутреннего интерфейса (направленного в локальную сеть): 192.168.250.8
Внешний интерфейс: 172.16.250.1/24 - FastEthernet 6/0
Шлюз провайдера: 172.16.250.8
IP-адрес туннеля: 10.2.2.2/30
Филиал:
Внутренняя сеть: 192.168.17.0/24
Адрес внутреннего интерфейса (направленного в локальную сеть): 192.168.17.8
Внешний интерфейс: 172.16.17.1/24 - FastEthernet 6/0
Шлюз провайдера: 172.16.17.8
IP-адрес туннеля: 10.2.2.1/30
Настройка
Настройка ЦО
hostname co-gw
!
crypto isakmp policy 1
authentication pre-share
Внешний IP филиала на другой стороне тоннеля
crypto isakmp key cisco address 172.16.17.1
!
!
crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac
mode transport
!
crypto ipsec profile P1
set transform-set AES128-SHA
!
!
!
interface Tunnel0
IP адрес туннеля
ip address 10.2.2.2 255.255.255.252
Внешний IP ЦО
tunnel source 172.16.250.1
Внешний IP филиала
tunnel destination 172.16.17.1
tunnel mode ipsec ipv4
tunnel protection ipsec profile P1
!
interface FastEthernet6/0
Внешний IP ЦО
ip address 172.16.250.1 255.255.255.0
duplex auto
speed auto
!
!
Шлюз по-умолчанию
ip route 0.0.0.0 0.0.0.0 172.16.250.8
Маршрут до локальной сети за маршрутизатором филиала на другой стороне
ip route 192.168.17.0 255.255.255.0 Tunnel0
Настройка Филиала
hostname tmb-gw
!
crypto isakmp policy 1
authentication pre-share
Внешний IP ЦО на другой стороне тоннеля
crypto isakmp key cisco address 172.16.250.1
!
!
crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac
mode transport
!
crypto ipsec profile P1
set transform-set AES128-SHA
!
!
!
interface Tunnel0
IP адрес тоннеля
ip address 10.2.2.1 255.255.255.252
Внешний IP филиала
tunnel source 172.16.17.1
Внешний IP ЦО
tunnel destination 172.16.250.1
tunnel mode ipsec ipv4
tunnel protection ipsec profile P1
!
interface FastEthernet6/0
Внешний IP Филиала
ip address 172.16.17.1 255.255.255.0
duplex auto
speed auto
Шлюз по-умолчанию
ip route 0.0.0.0 0.0.0.0 172.16.17.8
Маршрут до локальной сети за маршрутизатором ЦО на другой стороне
ip route 192.168.250.0 255.255.255.0 Tunnel0
Проверка
show crypto session
show crypto isakmp sa
show crypto ipsec sa