Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Center
ПараметрыОписание
N mode

Параметр позволяет установить тип инкапсуляции.

  • "ipip" - протокол инкапсуляции IP в IP.
  • "gre" - общая инкапсуляция маршрутов.

N src ADDR dst ADDR

Создаёт Позволяет назначить реальные IP-адреса источника и получателя на программный туннель созданный командой "ifconfig".

[mtu N]

Параметр позволяет изменить значение MTU в байтах. По умолчанию используется - 1480.

[clear]

Используется для удаления деактивации туннеля с номером N из конфигурации.

Примеры

IP-адреса канала связи устанавливаются с помощью команды "ifconfig" для интерфейса "tun0", в данном примере создаётся туннель "1.1.1.1" -> "1.1.1.2".

Code Block
languagetext
themeEmacs
ifconfig tun0 1.1.1.1 1.1.1.2
Параметры туннеля

Реальные IP-адреса определяются с помощью команды "tun".

Code Block
languagetext
themeEmacs
tun 0 src 195.23.23.23 dst 194.34.34.34

Исходящие пакеты будут упаковываться в IP-датаграммы и отправляться по адресу "194.34.34.34".

Note
titleВНИМАНИЕ

Важно, чтобы IP-адрес "194.34.34.34" был безусловно доступен через какой-либо другой сетевой интерфейс маршрутизатора, кроме самого туннеля. Возможно, для этого потребуется использование явной статической маршрутизации (команда route add) или запрет на импорт некоторых маршрутов, поступающих через этот интерфейс по протоколу RIP. 
Если это условие не выполняется, то произойдёт рекурсия, при которой уже упакованные пакеты будут снова попадать на вход туннеля. Система отслеживает эту ситуацию и, в случае возникновения такого цикла, отбрасывает ошибочные пакеты и регистрирует данное событие в системном журнале.

Code Block
languagetext
themeEmacs
tunX: looping...

В качестве IP-адреса источника будет поставляться адрес "195.23.23.23". 

IP-адрес "195.23.23.23" должен быть действительным адресом одного из интерфейсов маршрутизатора и быть доступным со стороны удалённого конца канала связи через имеющуюся сеть.

С обратной стороны канала связи все настройки выглядят с точностью до наоборот.

Code Block
languagetext
themeEmacs
ifconfig tun0 1.1.1.2 1.1.1.1
tun 0 src 194.34.34.34 dst 195.23.23.23

В случае использования на удалённом конце маршрутизатора Cisco, его конфигурация может выглядеть следующим образом.

Code Block
languagetext
themeEmacs
interface Tunnel0
 ip address 1.1.1.2 255.255.255.252
 tunnel source 195.34.34.34
 tunnel destination 195.23.23.23
 tunnel mode ipip
!  
Удаление

Деактивация туннеля с номером 0 из конфигурации устройства.

Code Block
languagetext
themeEmacs
tun 0 clear