Túnel GRE: conectar dois sites pela internet pública
- WAN e MPLS
- Intermediário
- 18 min
- 4 passos
- Cisco IOS-style
A e B são dois roteadores de filial em ISPs diferentes. Monte um túnel GRE entre eles para que o overlay do lado LAN 10.10.10.0/30 cavalgue sobre o underlay da internet pública (203.0.113.0/30 do lado de A, 198.51.100.0/30 do lado de B).
Abrir este laboratório no navegador →
Grátis · sem instalação · sem conta
Cenário
Conectividade site-a-site pela internet pública é o pão de cada dia da engenharia WAN. Um túnel GRE é o bloco mais simples: `` A ──── ISP-A ─── INET ─── ISP-B ──── B │ │ └───── GRE 10.10.10.0/30 (overlay) ─┘ ` - Underlay: roteamento IP normal sobre quaisquer IPs públicas que A e B tenham. Nenhum túnel envolvido aqui. - Overlay: um link sintético ponto-a-ponto, originado na interface voltada ao underlay de cada lado, com destino o IP de underlay do peer. O tráfego interno é encapsulado em pacotes IP-protocolo-47 (GRE) e cavalga o underlay. O dispositivo INET` da topologia é o "stub de trânsito de internet pública" do netverdict — encaminha entre prefixos de documentação RFC-5737 e é transparente no mais. Em produção esse stand-in vira um caminho real de ISP (muitas vezes multi-hop, baseado em AS-path); o lab idealiza a um único hop para o aluno focar na config GRE sem se distrair com BGP.
Topologia
2 × roteador, 1 × internet · Cisco IOS-style
A— roteadorINET— internetB— roteador
O que você vai fazer
Primeiro o underlay — A e B precisam alcançar o endereço WAN um do outro. Adicione em A uma rota estática para o /30 de B via INET (
ip route 198.51.100.0 255.255.255.252 203.0.113.2) e o espelho em B.No A, crie Tunnel0 com
tunnel source Gi0/0,tunnel destination 198.51.100.1(WAN do B) e endereço interno10.10.10.1/30.Espelho no B: Tunnel0 com
tunnel source Gi0/0,tunnel destination 203.0.113.1, interno10.10.10.2/30.Com os dois lados configurados, o /30 do overlay é uma rota connected. Confirme com
ping 10.10.10.2a partir do A — deve dar certo.
Abrir este laboratório no navegador →
Mais laboratórios deste tema
- MPLS L3VPN: conecte um cliente a um provedor terceirizadoAvançado · 15 min
- MPLS-VPN — configuração completa do lado PE (o CE já está pronto; agora monte o PE)Avançado · 18 min
Este laboratório em outros idiomas
GRE tunnel: connect two sites over the public internetGRE-Tunnel: zwei Standorte übers öffentliche Internet verbindenTúnel GRE: conectar dos sitios a través de la internet públicaTunnel GRE : relier deux sites à travers l'internet publicGRE tunnel: public internet के पार दो sites जोड़ेंGRE 隧道:通过公网把两个站点连起来Tunnel GRE: collega due siti attraverso l'internet pubblicaGRE トンネル: 公衆インターネット越しに 2 拠点を接続GRE 터널: 공용 인터넷을 가로질러 두 사이트 연결GRE-туннель: соединяем две площадки через публичный интернетGRE tüneli: iki sahayı kamuya açık internet üzerinden bağlaTunnel GRE: nối hai site qua internet công cộng