Исходное сообщение
"ospf на ipsec mode Tunnel" Отправлено shadow_alone, 19-Май-10 21:35
Доброго всем! Вопрос такой: Есть несколько ipsec соединений с рутера 2811 в тунельном режиме net2net, то есть маршрутов на другую сторону нет, все идет через ACL match addesses в crypto map. Всё прекрасно, всё работает, НО, так как тунелей много, то приходиться на серверах за 2811 постоянно прописывать static routes для адресов за новыми тунелями. Это все достало. OSPF поднят на серверах и они получают с рутера static маршруты, а вот маршруты на сети за IPSEC mode tunnel не передаются, их просто нет, даж на самом рутере, идет тунельный режим. Что бы такое сделать чтоб добавить эти маршруты в ospf , чтоб раздавалось на сервера. Есть так же GRE за ipsec , mode transport, и ними все нормально, они передаются. Естественно, потому что, на рутере есть static routes для этих сетей через интерфейсы Tunnel 1-2-3 и т.д. Одним словом, может кто что-то присоветует по этому поводу, а то уже устал везде прописывать статические маршруты.