نمایش نتایج: از شماره 1 تا 9 از مجموع 9
سپاس ها 15سپاس
  • 10 توسط webgard3
  • 1 توسط aryagohar
  • 1 توسط Maximum
  • 3 توسط aka

موضوع: IPIP تانل میان سیسکو و میکروتیک

  
  1. #1
    نام حقيقي: شاهین غرقی

    خواننده شناسه تصویری webgard3
    تاریخ عضویت
    Feb 2006
    محل سکونت
    iran/shiraz
    نوشته
    3,401
    سپاسگزاری شده
    1040
    سپاسگزاری کرده
    147

    IPIP تانل میان سیسکو و میکروتیک

    Tunnel
    Tunnel چیست؟

    به یک ارتباط نقطه به نقطه میان یک شبکه گسترده,Tunnel گفته می شود.
    یکی از کاربرد های تانل ایجاد امنیت است. وقتی که ما یک تانل در یک شبکه شلوغ ایجاد میکنیم گویی یک راهرو ساخته ایم که فقط به 2 کامپیوتر ختم شده و دور آن را با سیم خاردار احاطه کرده ایم تا از ورود بقیه به این ارتباط دو طرفه جلوگیری کنیم.

    یکی دیگر از کاربرد های تانل انتقال IP به آن طرف تانل است. فرض کنید میخواهیم یک پهنای باند را از یک روتر به روتر دیگر انتقال دهیم اما در زمانی که ما بین این 2 چند عدد روتر دیگر وجود داشته باشد. پر واضح است که این دو روتر نمیتوانند از یک رنج IP داشته باشند پس عملا routing بین این دو منتفی میشود.
    با ایجاد تانل بین این دو روتر هردو در یک رنج یکدیگر را پینگ میکنند.
    در ایران امروزه تانل به یکی از مباحث داغ شبکه تبدیل شده است.اول به علت انتقال پهنای باند میان ISP ها از طریق اینترانت و دوم به علت فی لطرینگ حاکم بر اینترنت در ایران.
    در مقاله زیر به ایجاد یک نوع تانل ساده و در عین حال قوی به نام IPIP یا IP-in-IP میپردازیم.
    در این نوع تانل از هیچ نوع فشرده سازی و کد گزاری استفاده نمیشود بلکه تنها یک header به پکت مربوطه اضافه شده و در مقصد برداشته میشود.
    لازم به ذکر است که استاندارد این نوع تانل متعلق به شرکت Cisco System میباشد که بعضی روتر های دیگر نظیر Mikrotik نیز از آن پیروی میکنند.

    در آموزش زیر نحوه ایجاد تانل بر روی روتر های Cisco و MikroTik گفته شده است که میتوان در هر طرف از هر کدام از این دو استفاده شود.
    ابتدا به ایجاد تانل بر روی روتر های Cisco میپردازیم :



    Router1>en
    Router1#configure terminal
    Router1(config)#Interface tunnel 0
    Router1(config-if)#tunnel source 217.219.100.1
    Router1(config-if)#tunnel destination 67.205.100.20
    Router1(config-if)#ip address 192.168.1.1 255.255.255.0
    Router1(config-if)#exit
    Router1(config)#exit
    که IP 217.219.100.1 آدرس روتر کنونی و IP 67.205.100.20 آدرس روتر مقصد است.

    و برای ایجاد اینترفیس تانل در میکروتیک بدین صورت عمل میکنیم:



    Admin@MikroTik] > interface IPIP ]
    Admin@MikroTik] interface IPIP > add name=tunnel0 local-address= 67.205.100.20 remote-address=217.219.100.1 disabled=no
    / <Admin@MikroTik] interface IPIP ]
    Admin@MikroTik] > ip address ]
    Admin@MikroTik] ip address > add address=192.168.1.2/24 interface=tunnel0 ]
    / <Admin@MikroTik] ip address ]
    که میبایست آدرس مقصد و مبدا برعکس روتر اول داده شود.
    حال تانل ما ایجاد شده است که با دستور


    Router1#ping 192.168.1.2
    یا
    [Admin@MikroTik] > ping 192.168.1.1
    میتوانیم تانل خود را تست کنیم.

    حال با وجود یک تانل میتوانیم از اینترفیس ها و آدرسهای IP دو طرف عمل routing را انجام دهیم.

    نکته:
    ایجاد تانل بین 2 عدد Cisco یا 2 عدد MikroTik به همین صورت ممکن است.

    و در آخر نظر, پیشنهاد , انتقاد را به وسیله Shahin@Admins.ir از دوستان خوبم دریافت خواهم کرد.



    موضوعات مشابه:
    aryagohar، keyvan، NOBOADY و 7 نفر دیگر سپاسگزاری کرده‌اند.

  2. #2
    نام حقيقي: Reza ARYAGOHAR

    مدیر بازنشسته شناسه تصویری aryagohar
    تاریخ عضویت
    Jul 2003
    محل سکونت
    Sydney ,Australia
    نوشته
    3,056
    سپاسگزاری شده
    943
    سپاسگزاری کرده
    215
    دست شاهین درد نکنه. ولی یه دستور رو جا انداخته من اصلاح می کنم.

    Router1>en
    Router1#configure terminal
    Router1(config)#Interface tunnel 0
    Router1(config-if)#tunnel source 217.219.100.1
    Router1(config-if)#tunnel destination 67.205.100.20
    Router1(config-if)#ip address 192.168.1.1 255.255.255.0
    Router1(config-if)#tunnel mode IPIP
    Router1(config-if)#exit
    Router1(config)#exit

    تنظیمات قسمت میکروتیک رو ما جرات نمی کنیم روش نظر بدیم بگیریم.


    webgard3 سپاسگزاری کرده است.

  3. #3


    عضو غیر فعال
    تاریخ عضویت
    Jun 2005
    نوشته
    9
    سپاسگزاری شده
    3
    سپاسگزاری کرده
    0
    اينم IPIP تحت لينوكس:

    modprobe ipip
    ip tunnel add mytun mode ipip local 67.205.100.20 remote 217.219.100.1 dev eth0
    ip addr add dev mytun 192.168.1.2 peer 192.168.1.1/32
    ip link set mytun up




    netnetnet سپاسگزاری کرده است.

  4. #4
    aka
    aka آنلاین نیست.
    نام حقيقي: Aka

    عضو عادی شناسه تصویری aka
    تاریخ عضویت
    Feb 2005
    نوشته
    1,192
    سپاسگزاری شده
    113
    سپاسگزاری کرده
    35
    روی سیسکو MSS و روی جفتشون MTU باید عوض بشه !



  5. #5
    نام حقيقي: شاهین غرقی

    خواننده شناسه تصویری webgard3
    تاریخ عضویت
    Feb 2006
    محل سکونت
    iran/shiraz
    نوشته
    3,401
    سپاسگزاری شده
    1040
    سپاسگزاری کرده
    147
    جناب احمدی من چند تانل بدون عوض کردن MTU هم راه انداختم. اما یه جا مجبور به ست کردن MSS روی سیسکو شدم که نفهمیدم دلیلش چیه که بعضی اوقات مشکلی نداره بعضی اوقات گیر میده.



  6. #6
    aka
    aka آنلاین نیست.
    نام حقيقي: Aka

    عضو عادی شناسه تصویری aka
    تاریخ عضویت
    Feb 2005
    نوشته
    1,192
    سپاسگزاری شده
    113
    سپاسگزاری کرده
    35
    عرضم به حضورتون اون به خاطر اینه که شما 20 بایت هدر IP و 20 بایت هدر TCP و 25 بایت ( اگه اشتب نکنم ) هدر IPIP دارین !
    وقتی MTU روی 1480 باشه MSS با این تفاصر بایستی که 1415 بایت باشه !
    من MTU رو میزارم 1500 و MSS رو 1435 ، خوب کار میکنه !
    اون قصه یه سری سایت باز نشدن ها هم بر طرف میشه !


    keyvan، webgard3 و 87422117 سپاسگزاری کرده‌اند.

  7. #7
    نام حقيقي: Roya Karim Zadeh

    عضو غیر فعال شناسه تصویری salam1221
    تاریخ عضویت
    Jun 2008
    نوشته
    39
    سپاسگزاری شده
    4
    سپاسگزاری کرده
    0
    من الان خيلي وقته كه تانل بين روتر و ميكروتيك زدم و پهناي باند انتقال دادم يعني از تيك به روتر . ولي روي روتر من نميتونم 4.2.2.4 رو ping كنم دليل چيه ؟



  8. #8
    نام حقيقي: yas_star

    عضو غیر فعال
    تاریخ عضویت
    Nov 2007
    محل سکونت
    khorasan shomali
    نوشته
    50
    سپاسگزاری شده
    9
    سپاسگزاری کرده
    2
    گزینه های ذیل در تعریف tunnel چه تاثیری داره
    Tunnel TTL 255
    Fast tunneling enabled
    ؟



  9. #9
    نام حقيقي: parsa

    تازه وارد
    تاریخ عضویت
    Feb 2011
    محل سکونت
    karaj
    نوشته
    9
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0
    جناب ما بین دو تا میکروتیک تانل زدیم اما متاسفانه گاهی اوغات دیتا عبور نمیکنه و هرکی وصل میشه هیچ چیزی نمی تونه باز کنه ، و یا اینکه افت سرعت شدید پیدا می کنه در صورتی که ترافیک روش نداره



کلمات کلیدی در جستجوها:

عوض کردن mss

میکروتیک وسیسکو

مفهوم tunnel در روتر

ارتباط دو تانل در سیسکو

مفهوم tunnel

تونل های سیسکو mtu

تعریف تانل در میکروتیک

تانل در سیسکو

مفهوم تانل در روتر سیسکو

mtu در سیسکو چیست

تانل ipip

تعریف تانل ipip در روتر سیسکو

interface tunnelچیست

مفهوم max mtuدر میکروتیک

نحوه تانل در میکروتیک

mtu تعريف در ميكروتيك

mtu در ميكروتيك

کانفیگ میگروتیک قسمت تونل ip اینترانت

مفهوم mtu در میکروتیک

ساخت تانل در میکروتیک

max mtuدر mikrotik

دستور tunnelدر سیسکو چیست؟

مفهوم ttl 255 چیست؟

نحوه تعریف تانل در روترهای سیسکو

مفهوم تانل در شبکه

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •