https://www.opennet.me/openforum/vsluhforumID6/21710.html Всем привет!<br><br>В какую сторону смотреть для создания тунеля на Cisco 1811/2811 - Static IP (главный офис) to Dynamic IP (бранч офис).<br><br>Сейчас используются обычные static VTI для создания тунелей. Но там на всех сторонах статический ип. А что делать если он динамический?<br><br>В главном офисе настраивать DVTI? Или можно другим образом?<br><br>А если DVTI то как быть когда таких точек станет больше чем 1?<br> https://www.opennet.me/openforum/vsluhforumID6/21710.html#4 Fri, 08 Oct 2010 13:53:10 GMT А подскажите ещё пожалуйста. Стал пробывать в dynamips настроить данную связку. Вот что выходит.<br><br>Связка двух роутеров. На R1 - DVTI (центральный), на R2 - Static VTI (удалённый).<br>R1 fa0/1 (192.168.1.1) смотрит в R2 fa0/0 (192.168.1.2)<br><br>Стоит задача поднять динамический тунель. Он поднимается, но маршруты не прописываются.<br><br><br>R1#show run<br>...<br>hostname R1<br>...<br>crypto keyring WPSK<br> pre-shared-key address 0.0.0.0 0.0.0.0 key rvH0cnVLUGe8naVY<br>!<br>crypto isakmp policy 10<br> encr 3des<br> authentication pre-share<br> group 2<br>crypto isakmp profile DVTI<br> keyring WPSK<br> match identity address 0.0.0.0<br> virtual-template 1<br>!<br>crypto ipsec transform-set TS esp-3des esp-sha-hmac<br>!<br>crypto ipsec profile VTI<br> set transform-set TS<br>!<br>interface Loopback0<br> ip address 10.10.10.1 255.255.255.0<br>!<br>interface FastEthernet0/0<br> no ip address<br> shutdown<br> duplex auto<br> speed auto<br>!<br>interface FastEthernet0/1<br> ip address 192.168.1.1 255.255.255.0<br> duplex auto<br> speed auto<br>!<br>interface Virtual-Template1 type tun https://www.opennet.me/openforum/vsluhforumID6/21710.html#3 Thu, 07 Oct 2010 11:58:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; IP (главный офис) to Dynamic IP (бранч офис).<br>&gt;&gt;&gt; Сейчас используются обычные static VTI для создания тунелей. Но там на всех<br>&gt;&gt;&gt; сторонах статический ип. А что делать если он динамический?<br>&gt;&gt;&gt; В главном офисе настраивать DVTI? Или можно другим образом?<br>&gt;&gt;&gt; А если DVTI то как быть когда таких точек станет больше чем<br>&gt;&gt;&gt; 1?<br>&gt;&gt; nhrp + dmvpn<br>&gt;&gt; http://www.cisco.com/en/US/tech/tk583/tk372/technologies_white_paper09186a008018983e.shtml<br>&gt; О да. Просто, понятно, быстро.<br>&gt; Только один минус - поддерживается только цисками :-)<br><br>почему? думаю можно на линуксе тоже, когда-то хотел потестить, к сожалению небыло времени :(<br><br>GRE есть<br>IPSEC есть<br>а вот и nhrp http://sourceforge.net/projects/opennhrp/<br><br> https://www.opennet.me/openforum/vsluhforumID6/21710.html#2 Thu, 07 Oct 2010 11:48:40 GMT &gt;&gt; Всем привет!<br>&gt;&gt; В какую сторону смотреть для создания тунеля на Cisco 1811/2811 - Static<br>&gt;&gt; IP (главный офис) to Dynamic IP (бранч офис).<br>&gt;&gt; Сейчас используются обычные static VTI для создания тунелей. Но там на всех<br>&gt;&gt; сторонах статический ип. А что делать если он динамический?<br>&gt;&gt; В главном офисе настраивать DVTI? Или можно другим образом?<br>&gt;&gt; А если DVTI то как быть когда таких точек станет больше чем<br>&gt;&gt; 1?<br>&gt; nhrp + dmvpn<br>&gt; http://www.cisco.com/en/US/tech/tk583/tk372/technologies_white_paper09186a008018983e.shtml<br><br>О да. Просто, понятно, быстро.<br>Только один минус - поддерживается только цисками :-)<br> https://www.opennet.me/openforum/vsluhforumID6/21710.html#1 Thu, 07 Oct 2010 10:31:53 GMT &gt; Всем привет!<br>&gt; В какую сторону смотреть для создания тунеля на Cisco 1811/2811 - Static<br>&gt; IP (главный офис) to Dynamic IP (бранч офис).<br>&gt; Сейчас используются обычные static VTI для создания тунелей. Но там на всех<br>&gt; сторонах статический ип. А что делать если он динамический?<br>&gt; В главном офисе настраивать DVTI? Или можно другим образом?<br>&gt; А если DVTI то как быть когда таких точек станет больше чем<br>&gt; 1?<br><br>nhrp + dmvpn<br><br>http://www.cisco.com/en/US/tech/tk583/tk372/technologies_white_paper09186a008018983e.shtml<br>