Здравствуйте уважаемые!
Вопрос скорее теоретический. Как бы вы решили подобную задачу?

Есть головной офис и есть несколько филиалов, подключенных к нему через услугу IP-VPN некого провайдера. С каждым офисом проложен IPIP туннель, через который маршрутизируются подсети. В головном офисе стоит Cisco 7507, на филиалах по разному, и Cisco и писюки под фрей. Маршрутизация везде статическая, никакой динамики.

На головной офис приходит провайдер, и маршрутизирует на него подсеть белых адресов.
Встала задача – дать интернет от этого провайдера филиалам через IPIP туннели, причем необходимо, чтобы на филиалах были так же белые адреса.

Первое, и самое простое, что приходит в голову, это тупо задать на удаленных маршрутизаторах IP из диапазона, который дал провайдер и добавить маршруты на них  через существующие туннели (как с одной, так и с другой стороны).

Либо, как вариант, проложить IPIP туннели, используя в качестве адресов на точках уже белые.

Может есть возможность реализовать задачу более красиво чтоли?..
Заранее благодарен за любые советы!

• Как подать интернет в филиалы, смаршрутизировав белые адреса,pev2000, 11:07 , 28-Янв-09
• Как подать интернет в филиалы, смаршрутизировав белые адреса,an, 11:19 , 28-Янв-09
• Как подать интернет в филиалы, смаршрутизировав белые адреса,Аноним, 11:20 , 28-Янв-09

Думаю проще выпускать через NAT на Сisco 7507, либо один из серверов ГО.

>Встала задача – дать интернет от этого провайдера филиалам через IPIP туннели,
>причем необходимо, чтобы на филиалах были так же белые адреса.
>
>Первое, и самое простое, что приходит в голову, это тупо задать на
>удаленных маршрутизаторах IP из диапазона, который дал провайдер и добавить маршруты
>на них  через существующие туннели (как с одной, так и
>с другой стороны).

ИМХО можно и так.

>
>Либо, как вариант, проложить IPIP туннели, используя в качестве адресов на точках
>уже белые.

тут надо осторожно настраивать firewall(accesslist), чтобы через эти "белые" адреса на сервер филиала не залезли

>
>Может есть возможность реализовать задачу более красиво чтоли?..
>Заранее благодарен за любые советы!

Красиво? поднять на центральной киске PPPOE (если удасться его пропихнуть в тоннель)или VPN сервер, раздавая белые IP через него. И почувствовать себя настоящим провайдером. Чтото вроде корбины :)

>[оверквотинг удален]
>Первое, и самое простое, что приходит в голову, это тупо задать на
>удаленных маршрутизаторах IP из диапазона, который дал провайдер и добавить маршруты
>на них  через существующие туннели (как с одной, так и
>с другой стороны).
>
>Либо, как вариант, проложить IPIP туннели, используя в качестве адресов на точках
>уже белые.
>
>Может есть возможность реализовать задачу более красиво чтоли?..
>Заранее благодарен за любые советы!

а что такое белые адреса ? а какие еще расцветки имеются ?