на лучевых маршрутизаторах. В противном случае вам придется использовать другой протокол маршрутизации для DMVPN. OSPF Так как OSPF является протоколом маршрутизации на основе состояния каналов, проблемы с разделением диапазонов не возникают. Обычно при использовании многоточечных интерфейсов для соединений точка-множество точек настраивается сеть типа OSPF, однако это приведет к тому, что OSPF добавит маршруты узла в таблицы маршрутизации на лучевых маршрутизаторах. Маршруты этих узлов являются причиной того, что пакеты, предназначенные для сетей за другими лучевыми маршрутизаторами, будут перенаправлены через концентратор вместо направления непосредственно к другому лучу.
Чтобы обойти эту проблему, настройте широковещательный тип сети OSPF с помощью команды. ip ospf network broadcast Необходимо также убедиться, что маршрутизатор концентратора является выделенным маршрутизатором (DR) для сети IPsec+mGRE. Чтобы сделать это, установите для приоритета OSPF такие значения: на концентраторе — больше 1, а на лучах — 0. Концентратор: ip ospf priority 2 Луч: ip ospf priority 0 Одиночный концентратор DMVPN Маршрутизатор концентратора version 12.3 ! hostname Hub ! crypto isakmp policy 1 authentication pre-share crypto isakmp key cisco47 address 0.0.0.0 ! crypto ipsec transform-set trans2 esp-des esp-md5-hmac