Як налаштувати gre тунель - ciscolab - лабораторія мереж

Як налаштувати GRE тунель

Діаграма внизу показує процес інкапсуляції GRE пакета.

Налаштування GRE тунелю

Нижче наведено приклад як створити простий GRE тунель між двома очками і необхідні кроки, щоб створити і перевірити GRE тунель між двома мережами. Внутрішні мережі R1 і R2 (192.168.1.0/24 і 192.168.2.0/24) з'єднуються за допомогою GRE тунелю через інтернет. Обидва тунельних інтерфейсу належать мережі 172.16.1.0/24.

Спочатку необхідно створити тунельні інтерфейси на R1 і R2:

Оскільки GRE це інкапсуліруемий протокол, необхідно налаштувати maximum transfer unit (mtu) на 1400 і maximum segment size (mss) на 1360 байт. Оскільки в більшості випадків використовується MTU 1500, а у нас є ще поле GRE, необхідно зменшити MTU. Значення 1400 - це найпоширеніше рішення, при якому фрагментація пакетів зведена до мінімуму.

Після настройки тунелі, маршрутизатори на обох кінцях бачать один одного. Це можна перевірити за допомогою icmp echo.

Робочі станції в обох мережах проте не доступні один для одного до тих пір поки не буде налаштований роутинг на обох маршрутизаторах.

В даному прикладі використовуємо статичну маршрутизацію.

Тепер обидві мережі (192.168.1.0/24 і 192.168.2.0/24) можуть обмінюватися даними за допомогою GRE тунелю