GRE-туннель: соединяем две площадки через публичный интернет

WAN и MPLS
Средний
18 мин
шагов: 4
Cisco IOS-style

A и B — два филиальных роутера у разных ISP. Подними между ними GRE-туннель, чтобы LAN-овский overlay 10.10.10.0/30 ехал поверх публичного интернет-underlay (203.0.113.0/30 со стороны A, 198.51.100.0/30 со стороны B).

Открыть эту лабораторную в браузере →

Бесплатно · без установки · без регистрации

Сценарий

Соединение площадок через публичный интернет — это хлеб с маслом WAN-инжиниринга. GRE-туннель — самый простой строительный кирпич: `` A ──── ISP-A ─── INET ─── ISP-B ──── B │ │ └───── GRE 10.10.10.0/30 (overlay) ─┘ ` - Underlay: обычная IP-маршрутизация по тем публичным IP, что есть у A и B. Туннелей здесь нет. - Overlay: синтетическая point-to-point линка, на каждой стороне source — это интерфейс, смотрящий в underlay, destination — underlay-адрес соседа. Внутренний трафик инкапсулируется в IP-protocol-47-пакеты (GRE) и едет поверх underlay. Устройство INET` в топологии — это «публичный интернет-транзит- стаб» netverdict — он форвардит между документационными RFC-5737 префиксами, в остальном прозрачен. На проде эту заглушку заменяет реальный путь через ISP (часто многохоповый, на AS-path); лаба идеализирует его до одного хопа, чтобы ученик сосредоточился на конфиге GRE и не отвлекался на BGP.

Топология

2 × маршрутизатор, 1 × интернет · Cisco IOS-style

A — маршрутизатор
INET — интернет
B — маршрутизатор

Что предстоит сделать

Сначала underlay — A и B должны достигать WAN-адреса друг друга. Добавь на A статический маршрут на /30 B через INET (ip route 198.51.100.0 255.255.255.252 203.0.113.2), и зеркало на B.
На A создай Tunnel0 с tunnel source Gi0/0, tunnel destination 198.51.100.1 (WAN B) и внутренним адресом 10.10.10.1/30.
Зеркало на B: Tunnel0 с tunnel source Gi0/0, tunnel destination 203.0.113.1, внутри 10.10.10.2/30.
Когда оба конца настроены, overlay /30 становится connected-маршрутом. Подтверди через ping 10.10.10.2 с A — должно пройти.

Открыть эту лабораторную в браузере →

Другие лабораторные по теме

Эта лабораторная на других языках

GRE tunnel: connect two sites over the public internet GRE-Tunnel: zwei Standorte übers öffentliche Internet verbinden Túnel GRE: conectar dos sitios a través de la internet pública Túnel GRE: conectar dois sites pela internet pública Tunnel GRE : relier deux sites à travers l'internet public GRE tunnel: public internet के पार दो sites जोड़ें GRE 隧道：通过公网把两个站点连起来 Tunnel GRE: collega due siti attraverso l'internet pubblica GRE トンネル: 公衆インターネット越しに 2 拠点を接続 GRE 터널: 공용 인터넷을 가로질러 두 사이트 연결 GRE tüneli: iki sahayı kamuya açık internet üzerinden bağla Tunnel GRE: nối hai site qua internet công cộng