форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение		[ Отслеживать ]

"DMVPN с одного внешнего IP"	+/–
Сообщение от Br3d89 (ok) on 10-Июн-13, 18:15
Добрый день всем. Как построить несколько DMVPN туннелей за NAT, чтоб, например, 5 маршрутизаторов cisco 881 (SPOKE), находящиеся за общим NAT с 1й белой IP, могли построить туннели к cisco 3945e (HUB) который находится в другой сети.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "DMVPN с одного внешнего IP"	+/–
Сообщение от eek (ok) on 11-Июн-13, 13:55
RFC говорить, что можно. Но на практике провайдеры мапят клиентов у которых ipsec vpn на серых адресах в отдельный пул, где трасляция идет адрес в адрес. Как поступить - решать вам. Я бы подумал над изменение дизайна.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "DMVPN с одного внешнего IP"	+/–
	Сообщение от Andrew_Lv on 13-Июн-13, 17:09
	VRF
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "DMVPN с одного внешнего IP"	+/–
	Сообщение от Br3d89 (ok) on 13-Июн-13, 17:27
	> VRF На HUB роутере?
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "DMVPN с одного внешнего IP"	+/–
Сообщение от alecx (ok) on 14-Июн-13, 11:05
> Добрый день всем. > Как построить несколько DMVPN туннелей за NAT, чтоб, например, > 5 маршрутизаторов cisco 881 (SPOKE), находящиеся за общим NAT с 1й белой > IP, > могли построить туннели к cisco 3945e (HUB) который находится в другой сети. Никак. За одним IP может быть только 1 ESP туннель. Как вариант перед NATом поставить HUB, который будет терминировать 881ые и отдавать статическим ipsrc туннелем на 3945.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема