Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Include Page
_Академия Инфинет_Академия Инфинет
Hide_comments

Scroll Ignore

Содержание

Table of Contents
excludeСодержание

...

IP-адреса канала связи устанавливаются с помощью команды "ifconfig" для интерфейса "tun0", в данном примере создаётся туннель "1.1.1.1" -> "1.1.1.2".

Code Block
languagetext
themeEmacs
ifconfig tun0 1.1.1.1 1.1.1.2

Реальные IP-адреса определяются с помощью команды "tun".

Code Block
languagetext
themeEmacs
tun 0 src 195.23.23.23 dst 194.34.34.34

Исходящие пакеты будут упаковываться в IP-датаграммы и отправляться по адресу "194.34.34.34".

Note
titleВНИМАНИЕ

Важно, чтобы IP-адрес "194.34.34.34" был безусловно доступен через какой-либо другой сетевой интерфейс маршрутизатора, кроме самого туннеля. Возможно, для этого потребуется использование явной статической маршрутизации (команда route add) или запрет на импорт некоторых маршрутов, поступающих через этот интерфейс по протоколу RIP. 
Если это условие не выполняется, то произойдёт рекурсия, при которой уже упакованные пакеты будут снова попадать на вход туннеля. Система отслеживает эту ситуацию и, в случае возникновения такого цикла, отбрасывает ошибочные пакеты и регистрирует данное событие в системном журнале.

Code Block
languagetext
themeEmacs
tunX: looping...

В качестве IP-адреса источника будет поставляться адрес "195.23.23.23". 

IP-адрес "195.23.23.23" должен быть действительным адресом одного из интерфейсов маршрутизатора и быть доступным со стороны удалённого конца канала связи через имеющуюся сеть.

С обратной стороны канала связи все настройки выглядят с точностью до наоборот.

Code Block
languagetext
themeEmacs
ifconfig tun0 1.1.1.2 1.1.1.1
tun 0 src 194.34.34.34 dst 195.23.23.23

В случае использования на удалённом конце маршрутизатора Cisco, его конфигурация может выглядеть следующим образом.

Code Block
languagetext
themeEmacs
interface Tunnel0
 ip address 1.1.1.2 255.255.255.252
 tunnel source 195.34.34.34
 tunnel destination 195.23.23.23
 tunnel mode ipip
!  

Деактивация туннеля с номером 0 из конфигурации устройства.

Code Block
languagetext
themeEmacs
tun 0 clear