DMVPN с одного внешнего IP, Br3d89, 10-Июн-13, 18:15 [смотреть все]Добрый день всем. Как построить несколько DMVPN туннелей за NAT, чтоб, например, 5 маршрутизаторов cisco 881 (SPOKE), находящиеся за общим NAT с 1й белой IP, могли построить туннели к cisco 3945e (HUB) который находится в другой сети.
|
- DMVPN с одного внешнего IP, eek, 13:55 , 11-Июн-13 (1)
RFC говорить, что можно.Но на практике провайдеры мапят клиентов у которых ipsec vpn на серых адресах в отдельный пул, где трасляция идет адрес в адрес. Как поступить - решать вам. Я бы подумал над изменение дизайна.
- DMVPN с одного внешнего IP, alecx, 11:05 , 14-Июн-13 (4)
> Добрый день всем. > Как построить несколько DMVPN туннелей за NAT, чтоб, например, > 5 маршрутизаторов cisco 881 (SPOKE), находящиеся за общим NAT с 1й белой > IP, > могли построить туннели к cisco 3945e (HUB) который находится в другой сети. Никак. За одним IP может быть только 1 ESP туннель. Как вариант перед NATом поставить HUB, который будет терминировать 881ые и отдавать статическим ipsrc туннелем на 3945.
|