The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"IPSec и GRE"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"IPSec и GRE" 
Сообщение от Sharky Искать по авторуВ закладки(ok) on 19-Апр-05, 15:32  (MSK)
Добрый день.
Возник тут спор не на шутку... нужно независимое мнение ;)

Вопрос в том - можно клиенту, имеющему два офиса с частными сетками у разных интернет-провайдеров соединить их без NAT-а не используя GRE-туннель?
Конфиг скрывает...
Если можно, то как?

Заранее спасибо.

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

  • IPSec и GRE, lomo, 15:40 , 19-Апр-05, (1)  
    • IPSec и GRE, Sharky, 15:48 , 19-Апр-05, (2)  
      • IPSec и GRE, lomo, 15:53 , 19-Апр-05, (3)  
      • IPSec и GRE, Eduard_k, 16:39 , 19-Апр-05, (4)  

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "IPSec и GRE" 
Сообщение от lomo Искать по авторуВ закладки on 19-Апр-05, 15:40  (MSK)
какой конфиг скрывает? и зачем?

ipsec поможет


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "IPSec и GRE" 
Сообщение от Sharky Искать по авторуВ закладки(ok) on 19-Апр-05, 15:48  (MSK)
да конфиги маршрутизаторов показываеть отказывается
утверждает, что ipsec поднялся
а как в таком случае должен быть прописан раутинг? извиняюсь, конечно, за глупый вопрос...
через адрес пир-а?
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "IPSec и GRE" 
Сообщение от lomo Искать по авторуВ закладки on 19-Апр-05, 15:53  (MSK)
>да конфиги маршрутизаторов показываеть отказывается
>утверждает, что ipsec поднялся
>а как в таком случае должен быть прописан раутинг? извиняюсь, конечно, за
>глупый вопрос...
>через адрес пир-а?

я бы тоже не показал конфиги.. ;)
обычно народ скрывает даже фирму-производиьеля железки..

debug в руки и разбирайтесь по порядку..
isakmp phase 1 затем 2.
если "ipsec поднялся", то проверьте что все ОК с роутами..
попередергивайте туннель целиком..

я чаще всего сталкиваюсь с тем, что народ забывает роут прописать.
пакетики уходят в туннель (счетчики encapsulated увеличиваются), а назад ничего не приходит...

P.S. короче, каков вопрос - таков ответ

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "IPSec и GRE" 
Сообщение от Eduard_k Искать по авторуВ закладки(ok) on 19-Апр-05, 16:39  (MSK)
>да конфиги маршрутизаторов показываеть отказывается
>утверждает, что ipsec поднялся
>а как в таком случае должен быть прописан раутинг? извиняюсь, конечно, за
>глупый вопрос...
>через адрес пир-а?


Ipsec по умолчанию в туннельном режиме работает. Т.е. шифрует не только данные но и оригинальный заголовок с source IP и destination IP.Передача данных по сети осуществляется на основании заголовка нового IP-пакета.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру