Исходное сообщение
"GRE tunnel +  IPSec не типовая схема." Отправлено dxer, 09-Июл-07 11:04
>>Добрый день, >> >>Помогите решить задачу. >> >>Есть два маршрутизатора Cisco в регионах подключенных по IPsec к Cisco ASA >>в центральном офисе. >> >>За ASA внутри сети центрального офиса есть внутренний маршрутизатор. >> >>Задача, сделать маршрутизацию между региональными сетками используя GRE over IPsec, с учётом, >>что GRE tunnels будут терминироваться на внутреннем Cisco Router на котором >>будут прописаны статик роуты на регионы. >> >>Вопрос в региональном маршрутизаторе, как сделать так, чтобы трафик шёл в Центральный >>офис зашифрованный + работал туннель. >>Пакеты в туннель уходят, но не возвращаются... Видимо рекурсивные маршруты на Региональном >>маршрутизаторе возникают. > >Вы отсылаете пакеты из подсети 1.1.1.х Router 1 по тунелю в подсеть >2.2.2.х. Router 2 >на Router 1 ip route 2.2.2.x TunnelX >на Router 2 ip route 1.1.1.x TunnelX >Должно все получиться! Дело в том, что на региональных роутерах подняты IPSec к Асе - в этом и беда. Если бы заместо Асы был бы роутер и на нём терминировались туннели - тут вопросов нет, это легко реализуемо. В Центральном офисе по политике стоит АСА на периметре.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>Добрый день, >>> >>>Помогите решить задачу. >>> >>>Есть два маршрутизатора Cisco в регионах подключенных по IPsec к Cisco ASA >>>в центральном офисе. >>> >>>За ASA внутри сети центрального офиса есть внутренний маршрутизатор. >>> >>>Задача, сделать маршрутизацию между региональными сетками используя GRE over IPsec, с учётом, >>>что GRE tunnels будут терминироваться на внутреннем Cisco Router на котором >>>будут прописаны статик роуты на регионы. >>> >>>Вопрос в региональном маршрутизаторе, как сделать так, чтобы трафик шёл в Центральный >>>офис зашифрованный + работал туннель. >>>Пакеты в туннель уходят, но не возвращаются... Видимо рекурсивные маршруты на Региональном >>>маршрутизаторе возникают. >> >>Вы отсылаете пакеты из подсети 1.1.1.х Router 1 по тунелю в подсеть >>2.2.2.х. Router 2 >>на Router 1 ip route 2.2.2.x TunnelX >>на Router 2 ip route 1.1.1.x TunnelX >>Должно все получиться! > Дело в том, что на региональных роутерах подняты IPSec к Асе - > в этом и беда. > Если бы заместо Асы был бы роутер и на нём терминировались туннели > - тут вопросов нет, это легко реализуемо. В Центральном офисе по > политике стоит АСА на периметре.
	Введите код, изображенный на картинке: