cisco — Интерфейс виртуальных туннелей IPsec cisco

Адрес узла-источника и узла назначения Нельзя иметь два туннеля с одинаковым режимом инкапсуляции, которые имеют одинаковые адреса узла-источника и узла назначения. Обходным путем эту проблему можно решить при помощи создания петлевого интерфейса и выхода пакетов из петлевого интерфейса. Туннелирование Cayman Разработанное компанией Cayman Systems туннелирование Cayman реализует туннелирование, позволяющее маршрутизаторам Cisco работать с устройствами Cayman GatorBox. При туннелировании Cayman можно организовывать туннели между двумя маршрутизаторами или между маршрутизатором Cisco и GatorBox.

При использовании туннелирования Cayman нет необходимости настраивать туннель с использованием сетевого адреса AppleTalk. DVMRP Используйте DVMRP, когда маршрутизатор соединяется с mrouted (мультиадресным) маршрутизатором для запуска DVMRP через туннель. Необходимо настраивать протокол мультиадресной передачи PIM (мультиадресная передача, не зависящая от протокола) и IP-адрес туннеля DVMRP. GRE с AppleTalk Туннелирование GRE может выполняться только между маршрутизаторами Cisco. При использовании туннелирования GRE для AppleTalk туннель настраивается с использованием сетевого адреса AppleTalk.

Используя сетевой адрес AppleTalk, можно послать эхо-запрос на другой конец туннеля, чтобы проверить соединение. Многоточечный GRE После включения туннелирования mGRE можно выполнить команду tunnel protection , что позволит связать туннель mGRE с профилем IPSec. Сочетание туннелей mGRE с шифрованием IPSec позволяет использовать один интерфейс mGRE для поддержки нескольких туннелей IPSec, что уменьшает размер конфигурации и сложность настройки. Примечание. Поддержка установленного соединения по туннелю GRE настраивается с использованием команды keepalive в интерфейсе GRE, который поддерживается только в туннелях GRE «точка-точка».

RBSCP Туннелирование RBSCP создавалось для беспроводных каналов или каналов с задержкой дальней связи с высоким уровнем ошибок, например, спутниковых каналов. Благодаря использованию туннелей RBSCP может повысить производительность некоторых протоколов IP, например, TCP и IPSec, с помощью спутниковых каналов с моделью сквозного соединения без разрывов. Транспорт IPSec с помощью IPv6 Инкапсуляция IPSec в IPv6 обеспечивает защиту IPSec между узлами для одноадресного и мультиадресного трафика IPv6.

Эта возможность позволяет маршрутизаторам IPv6 работать в качестве защищенных шлюзов, организуя туннели IPSec между другими защищенными шлюзами-маршрутизаторами, и обеспечивать криптозащиту IPSec для трафика во внутренней сети при его передаче через общедоступный Интернет IPv6. IPSec IPv6 очень похож на модель защищенных шлюзов, использующую защиту IPsec IPv4. Примеры Туннелирование Cayman