The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Автоматическое поднятие VPN тунеля"
Отправлено ViRuZzz, 06-Июл-07 09:41 
>
>>Поднимаешь 2 туннеля, прописыаешь разные метрики через них
>Уважаемый ViRuZzz а можно поподробнее на этом моменте, если не трудно пример
>конфига.
ну где-то вот так:
2 провайдера в одном офисе:
- SuperTelecom (10.0.0.2/30) падучий но дешевый (с высоким приоритетом)
- MegaTelecom (10.1.0.2/30) дорогой (с низким приоритетом)
а в другом офисе 1 канал
- CoolTelecom (10.10.1.2/30)

Локалки в 1м офисе
- 192.168.0.0/24
во втором
- 192.168.1.0/24


Адреса тунелей назначим 192.168.3.1-192.168.3.2 через Супертелеком и 192.168.3.5-192.168.3.6 через мегателеком

примерный конфиг офиса с 2мя каналами:
interface FastEthernet0/1
description SuperTelecom
ip address 10.0.0.2 255.255.255.252
no cdp enable

interface Tunnel0
description "remoteOffice via SuperTelecom"
ip address 192.168.3.1 255.255.255.252
tunnel source 10.0.0.2
tunnel destination 10.10.1.2
tunnel mode ipip

interface FastEthernet0/2
description MegaTelecom
ip address 10.1.0.2 255.255.255.252
no cdp enable

interface Tunnel1
description "remoteOffice via MegaTelecom"
ip address 192.168.3.5 255.255.255.252
tunnel source 10.1.0.2
tunnel destination 10.10.1.2
tunnel mode ipip

ip route 192.168.1.0 255.255.255.0 192.168.3.2 5
ip route 192.168.1.0 255.255.255.0 192.168.3.6 10
!1й маршрут имеет метрику 5 и будет иметь больший приоритет чем 2ой с метрикой 10.

с другой стороны конфиг аналогичен, только один провайдер:
interface FastEthernet0/1
description CoolTelecom
ip address 10.10.1.2 255.255.255.252
no cdp enable

interface Tunnel0
description "remoteOffice via SuperTelecom"
ip address 192.168.3.2 255.255.255.252
tunnel source 10.10.1.2
tunnel destination 10.0.0.2
tunnel mode ipip

interface Tunnel1
description "remoteOffice via MegaTelecom"
ip address 192.168.3.6 255.255.255.252
tunnel source 10.10.1.2
tunnel destination 10.1.0.2
tunnel mode ipip

ip route 192.168.0.0 255.255.255.0 192.168.3.1 5
ip route 192.168.0.0 255.255.255.0 192.168.3.5 10

ну где-то примерно так... писал прямо тут, поэтому могут быть опечатки, или мог что-нить где-нить перепутать :)
если что можешь постучаться ко мне в jabber: viruzzz@jabber.whiteants.net

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру