Labs réseau Docs Ouvrir le simulateur →

Tunnel GRE : relier deux sites à travers l'internet public

A et B sont deux routeurs de branche chez des ISP différents. Monte un tunnel GRE entre eux pour que l'overlay côté LAN 10.10.10.0/30 chevauche l'underlay internet public (203.0.113.0/30 côté A, 198.51.100.0/30 côté B).

Ouvrir ce lab dans le navigateur →

Gratuit · sans installation · sans compte

Scénario

La connectivité site-à-site sur internet public, c'est le pain quotidien du WAN engineering. Un tunnel GRE en est la brique la plus simple : `` A ──── ISP-A ─── INET ─── ISP-B ──── B │ │ └───── GRE 10.10.10.0/30 (overlay) ─┘ ` - Underlay : routing IP normal sur les IP publiques que A et B ont. Pas de tunnel ici. - Overlay : un lien synthétique point-à-point, sourcé sur l'interface côté underlay de chaque routeur, avec pour destination l'IP d'underlay du peer. Le trafic interne est encapsulé dans des paquets IP-protocole-47 (GRE) et chevauche l'underlay. Le device INET` de la topologie est le « stub de transit internet public » de netverdict — il forwarde entre les préfixes de doc RFC-5737 et est transparent par ailleurs. En production, on le remplace par un vrai chemin ISP (souvent multi-hop, basé sur l'AS-path) ; le lab l'idéalise à un seul saut pour que l'étudiant se concentre sur la config GRE sans se faire distraire par BGP.

Topologie

2 × routeur, 1 × internet · Cisco IOS-style

Ce que tu vas faire

  1. D'abord l'underlay — A et B doivent pouvoir atteindre l'adresse WAN l'un de l'autre. Ajoute sur A une route statique vers le /30 de B via INET (ip route 198.51.100.0 255.255.255.252 203.0.113.2), et le miroir sur B.

  2. Sur A, crée Tunnel0 avec tunnel source Gi0/0, tunnel destination 198.51.100.1 (WAN de B), et l'adresse interne 10.10.10.1/30.

  3. Miroir sur B : Tunnel0 avec tunnel source Gi0/0, tunnel destination 203.0.113.1, interne 10.10.10.2/30.

  4. Les deux bouts configurés, le /30 d'overlay est une route connected. Confirme avec ping 10.10.10.2 depuis A — ça devrait marcher.

Ouvrir ce lab dans le navigateur →

Autres labs sur ce thème

Ce lab dans d'autres langues

GRE tunnel: connect two sites over the public internetGRE-Tunnel: zwei Standorte übers öffentliche Internet verbindenTúnel GRE: conectar dos sitios a través de la internet públicaTúnel GRE: conectar dois sites pela internet públicaGRE tunnel: public internet के पार दो sites जोड़ेंGRE 隧道：通过公网把两个站点连起来Tunnel GRE: collega due siti attraverso l'internet pubblicaGRE トンネル: 公衆インターネット越しに 2 拠点を接続GRE 터널: 공용 인터넷을 가로질러 두 사이트 연결GRE-туннель: соединяем две площадки через публичный интернетGRE tüneli: iki sahayı kamuya açık internet üzerinden bağlaTunnel GRE: nối hai site qua internet công cộng