Ipsec sobre DSVPN mientras que los radios no tengan dirección pública

93 0 0 0

Descripción del problema

Petición del cliente

1.     Rayo 1 puede visitar el HUB y rayo 2

2.     El rayo puede acceder a Internet a través de la sede central

Nota: la interfaz del router Wan es una dirección privada y el firewall niega el tráfico del túnel en la exportación.

172651npaf6fhhf0fmlhzn.png

Rayo 1

efc5cc7a3a29494fade2a901466633fc

ip route-static 0.0.0.0 0.0.0.0 Cellular0/0/0

Rayo 2

9e78719e74fb4109bda22c83b646c184

ip route-static 0.0.0.0 0.0.0.0 Cellular0/0/0

Hub

5aa840ad7bb84cc2bf18c3004b689586

transparent.gif Proceso de manejo

Compruebe con el cliente, encontrando el cortafuegos que bloquea el tráfico GRE, por lo que solo habilitamos IPSEC en el túnel GRE.

Muestra la ruta IP en el radio 1, encontrando que el siguiente salto de la subred interna del radio 2 es la dirección de túnel del radio 2, pero ambos radios no tienen IP pública, no pueden construir la VPN, se visitan mutuamente, tienen que hacerlo a través de HUB. Así que simplemente cambiamos el tipo de red OSPF.

Muestra la ruta IP en el radio, encontrando que la ruta al siguiente salto de Internet es la interfaz local wan pero no a la dirección del túnel del HUB, por lo que tenemos que modificar la ruta.

transparent.gif Solución

Cree una IPSEC en el túnel GRE.

ce8f2a885eb8488c8a4475d9d0020a86

Cambie el tipo de red OSPF.

36db825640be49a3a0d738226bbf40f8

Cambie la ruta a Internet.

327a1a3b9c4348e5acaf2374963c6398

 


  • x
  • convención:

Comentar

Responder
Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse

Aviso Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”
Si el botón para adjuntar no está disponible, actualice Adobe Flash Player con la versión más reciente
¡Ingresa y disfruta de todos los beneficios para los miembros!

¡Ingresa y disfruta de todos los beneficios para los miembros!

Aterrizaje