https://opennet.ru/openforum/vsluhforumID6/12505.html Добрый день!<br>Стоит задача соединять офисы туннелем с использованием cisco. Вычитал что есть типы GRE и IPIP. Оба попробовал - оба работают, в связи с этим вопрос: какой лучше и на каком остановиться. <br>Спасибо https://opennet.ru/openforum/vsluhforumID6/12505.html#14 Mon, 29 Oct 2018 08:58:53 GMT &gt; Добрый день!<br>&gt; Стоит задача соединять офисы туннелем с использованием cisco. Вычитал что есть типы <br>&gt; GRE и IPIP. Оба попробовал - оба работают, в связи с <br>&gt; этим вопрос: какой лучше и на каком остановиться.<br>&gt; Спасибо <br><br>Добрый день!<br>Ответ имеется.<br>Переводите с забугорского самостоятельно!<br> Re: difference between GRE and IPIP tunnel<br>Kiran,<br><br>When talking encryption, neither a GRE or IPIP tunnel will encrypt the traffic on their own. This process needs to be done using a second mechanism such as IPSec.<br><br>In terms of less overhead, the GRE header is 24 bytes and an IP header is 20 bytes.<br><br>When a GRE tunnel is built, the original packet is encapsulated within a GRE (IP Protocol 47) packet and send to the configured tunnel destination. Similarly, when using IPIP tunnels, the original packet to be sent is encapsulated within a new IP packet and transmitted to the tunnel destination. When looking at an IPIP packet with a protocol analyzer, the packet will appear to have two IP headers within it.<br><br>An https://opennet.ru/openforum/vsluhforumID6/12505.html#13 Tue, 23 Jan 2007 02:11:46 GMT <br>&gt;А если порт встанет, то Туннель тоже поднимется сам? <br>Да <br><br> https://opennet.ru/openforum/vsluhforumID6/12505.html#12 Fri, 19 Jan 2007 17:14:36 GMT &gt;&gt;&gt;Единственное что я где-тослышал: что интерфейс tunnel <br>&gt;&gt;&gt;на основе GRE уходит в состояние "down" если соединение с ответным <br>&gt;&gt;&gt;интерфесом потеряно. Я хотел это свойство использовать в системе со связью <br>&gt;&gt;&gt;с основным и запасным туннелем, чтобы контролировать состояние туннелей. Но в <br>&gt;&gt;&gt;реальности туннельный интервейс находится в состоянии UP вне зависимости от того <br>&gt;&gt;&gt;жив туннель или нет. Поэтому такой вопрос и родился. <br>&gt;&gt;int tunn x <br>&gt;&gt;keep y z <br>&gt;<br>&gt;<br>&gt;Попробовал, но у меня получается так, что интерфейс tunnel уходит в даун <br>&gt;только в том случае если уходит в даун физический интерфейс, который <br>&gt;прописан в tunnel source. Поэтому получается что в физ интерфейс в <br>&gt;даун уходит только когда от него отсоединить провод и если связь <br>&gt;прерывается где-нить по пути, то все выглядит ок при неработающем туннеле. <br>&gt;<br><br>А если порт встанет, то Туннель тоже поднимется сам?<br> https://opennet.ru/openforum/vsluhforumID6/12505.html#11 Fri, 19 Jan 2007 11:03:44 GMT &gt;&gt;Единственное что я где-тослышал: что интерфейс tunnel <br>&gt;&gt;на основе GRE уходит в состояние "down" если соединение с ответным <br>&gt;&gt;интерфесом потеряно. Я хотел это свойство использовать в системе со связью <br>&gt;&gt;с основным и запасным туннелем, чтобы контролировать состояние туннелей. Но в <br>&gt;&gt;реальности туннельный интервейс находится в состоянии UP вне зависимости от того <br>&gt;&gt;жив туннель или нет. Поэтому такой вопрос и родился. <br>&gt;int tunn x <br>&gt;keep y z <br><br><br>Попробовал, но у меня получается так, что интерфейс tunnel уходит в даун только в том случае если уходит в даун физический интерфейс, который прописан в tunnel source. Поэтому получается что в физ интерфейс в даун уходит только когда от него отсоединить провод и если связь прерывается где-нить по пути, то все выглядит ок при неработающем туннеле. https://opennet.ru/openforum/vsluhforumID6/12505.html#10 Fri, 19 Jan 2007 10:45:21 GMT &gt;Единственное что я где-тослышал: что интерфейс tunnel <br>&gt;на основе GRE уходит в состояние "down" если соединение с ответным <br>&gt;интерфесом потеряно. Я хотел это свойство использовать в системе со связью <br>&gt;с основным и запасным туннелем, чтобы контролировать состояние туннелей. Но в <br>&gt;реальности туннельный интервейс находится в состоянии UP вне зависимости от того <br>&gt;жив туннель или нет. Поэтому такой вопрос и родился. <br>int tunn x<br>keep y z<br><br><br> https://opennet.ru/openforum/vsluhforumID6/12505.html#9 Fri, 19 Jan 2007 09:32:24 GMT &gt;&gt;На 871 оба и IPIP и GRE <br>&gt;<br>&gt;Какие плюсы и минусы создания каждого их этих типов туннелей? (Ну, там, <br>&gt;накладные расходы, передача служебного трафика и т.д.) <br>&gt;<br>&gt;И, наверное, ламерский вопрос: "Как у этих типов туннелей с восстановлением после, <br>&gt;допустим, отключения электричества?". Есть ли какие-то заморочки с самовосстановлением туннелей? Или <br>&gt;девайс сам стартует и всё чудеснейшим образом поднимается? :) И наступает <br>&gt;мир во всём Мире. <br><br><br>То что пробовал лично я: единственное видимое различие - только в настройке. В остальнос поведение одинаково - оба поднимаются без вопросов. С обоими нормально работают маршр протоколы. Единственное что я где-тослышал: что интерфейс tunnel на основе GRE уходит в состояние "down" если соединение с ответным интерфесом потеряно. Я хотел это свойство использовать в системе со связью с основным и запасным туннелем, чтобы контролировать состояние туннелей. Но в реальности туннельный интервейс находится в состоянии UP вне зависимости от того жив туннель или нет. Поэ https://opennet.ru/openforum/vsluhforumID6/12505.html#8 Thu, 18 Jan 2007 20:31:48 GMT &gt;На 871 оба и IPIP и GRE <br><br>Какие плюсы и минусы создания каждого их этих типов туннелей? (Ну, там, накладные расходы, передача служебного трафика и т.д.)<br><br>И, наверное, ламерский вопрос: "Как у этих типов туннелей с восстановлением после, допустим, отключения электричества?". Есть ли какие-то заморочки с самовосстановлением туннелей? Или девайс сам стартует и всё чудеснейшим образом поднимается? :) И наступает мир во всём Мире. https://opennet.ru/openforum/vsluhforumID6/12505.html#7 Thu, 18 Jan 2007 17:26:15 GMT На 871 оба и IPIP и GRE<br><br> https://opennet.ru/openforum/vsluhforumID6/12505.html#6 Thu, 18 Jan 2007 11:27:13 GMT to Wowa<br><br>Не-не-не.<br><br>Есть "Интернет" :) На большее денег не дают. (Я про выделёнку и Frame Relay.)<br><br>Меня конкретно интересует какие можно создать туннели с помощью этих (Cisco 871) железяк.<br>И какие плюсы и минусы создания каждого их этих типов туннелей? (Ну, там, накладные расходы, передача служебного трафика и т.д.)<br><br>Про site-to-site у Cisco читал. А, вот, про так называемый MULTIPOINT VPN что-то ничего стоящего не нашёл :(