برقراری VPN Tunnel بین شعب روی اینترنت

[iranianmah]

سلام دوستان .

من یک کمک میخوام در مورد راه اندازی VPN Tunnel .
همونطور که تو شکل بالا میبینین 3 تا router که از طریق خط مخابراتی ( MPLS ) به هم وصل هستند و به ip 10.139.3.20 وصل میشوند که در شعبه مشهد هست .

حالا من یک اینترنت هم گرفتم برای اینترنت دادم به سیستم های هر شعبه و هم اینکه به عنوان یک خط Backup میخوام ازش استفاده کنم که وقتی MPLS قطع میشه یا سرعت اینترنت بالاتره بره روی اینترنت .

حالا من توی اون قسمت vpn زدن بین router های هر شعبه تا router شعبه مشهد نمیدونم باید چه کار کنم !

اگه کسی کمکمک کنه ممنون میشم .


لینک عکس : http://up.vatandownload.com/images/u...t7rrvxto0t.jpg

---

موضوعات مشابه:

• مشكل tunnel و پهناي باند
• Tunnel و اينترانت مخابرات
• مشکل با gre tunnel
• اعمال ACL برای کنترل ویروس ها روی Tunnel

---

[A.Yazdani]

سلام
ابتدا از برقراری ارتباط بین شعب با دفتر مر کزی مطمئن بشین. بعد از اینکه ارتباط بین نقاط ok بود IPsec VPN راه اندازی کنید در لینک زیر به صورت ساده این مراحل گفته شده است :
 IPSec VPN 

[iranianmah]

ممنون آقای یزدانی بایت راهنماییت ، من از راه ساده تر اومدم اول انجام بدم اما متاسفانه نشد .
کانفیگ روتر هامو گذاشتم ممنون میشم که اگه کسی میتونه کمکی بکنه .

Line Protocol Up شده ام نمیدونم چرا نمیتونم IP های تونل هامو چک کنم !


کانفیگ روتر مشهد :


********************
Router Mashhad
********************


interface Tunnel4
ip address 172.10.4.1 255.255.255.252
tunnel source GigabitEthernet0/2
tunnel destination 91.98.49.50
!
interface GigabitEthernet0/0
description TO LAN
ip address 10.20.3.1 255.255.255.0
duplex auto
speed auto
!
interface GigabitEthernet0/2
description TO Modem ADSL (192.168.2.1)
ip address 192.168.2.100 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0/0
description TO MOKHABERAT
ip unnumbered GigabitEthernet0/0
encapsulation ppp
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
ip route 0.0.0.0 0.0.0.0 192.168.2.1
ip route 10.20.0.0 255.255.0.0 Serial0/0/0
ip route 10.20.3.0 255.255.255.0 GigabitEthernet0/0

اینم مودم ADSL مشهد که DMZ تعریف شده IP Ethernet Router

http://up.vatandownload.com/images/w...f4suevizdn.png



----------------------------------------------------------------------
کانفیگ روتر اصفهان :

********************
* *
* Router Esfehan *
* *
********************



interface Tunnel4
ip address 172.10.4.2 255.255.255.252
tunnel source FastEthernet0/1
tunnel destination 2.180.33.13
!
interface FastEthernet0/0
description TO LAN
ip address 10.20.4.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
description TO Modem ADSL (192.168.1.1)
ip address 192.168.1.100 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0/0
description TO MOKHABERAT
ip unnumbered FastEthernet0/0
encapsulation ppp
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 192.168.1.1
ip route 10.20.0.0 255.255.0.0 Serial0/0/0

-------------------------------------------------------------

اینم مودم ADSL اصفهان که DMZ تعریف شده IP Ethernet Router

http://up.vatandownload.com/images/b...a4oo8gsces.png



- - - Updated - - -

اینم اطلاعات تونل 4 در مشهد :

Core-Mashhad#show interfaces tunnel 4
Tunnel4 is up, line protocol is up
Hardware is Tunnel
Internet address is 172.10.4.1/30
MTU 17916 bytes, BW 100 Kbit/sec, DLY 50000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation TUNNEL, loopback not set
Keepalive not set
Tunnel source 192.168.2.100 (GigabitEthernet0/2), destination 91.98.49.50
Tunnel Subblocks:
src-track:
Tunnel4 source tracking subblock associated with GigabitEthernet0/2
Set of tunnels with source GigabitEthernet0/2, 1 member (includes iter
ators), on interface <OK>
Tunnel protocol/transport GRE/IP
Key disabled, sequencing disabled
Checksumming of packets disabled
Tunnel TTL 255, Fast tunneling enabled
Tunnel transport MTU 1476 bytes
Tunnel transmit bandwidth 8000 (kbps)
Tunnel receive bandwidth 8000 (kbps)
Last input 05:24:52, output 05:19:59, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/0 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts (0 IP multicasts)
0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
4687 packets output, 391098 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 unknown protocol drops
0 output buffer failures, 0 output buffers swapped out


------------------------------------------

و اینم اطلاعات تونل 4 در اصفهان :


Router-Esfehan#show interfaces tunnel 4
Tunnel4 is up, line protocol is up
Hardware is Tunnel
Internet address is 172.10.4.2/30
MTU 1514 bytes, BW 9 Kbit/sec, DLY 500000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation TUNNEL, loopback not set
Keepalive not set
Tunnel source 192.168.1.100 (FastEthernet0/1), destination 2.180.33.13
Tunnel protocol/transport GRE/IP
Key disabled, sequencing disabled
Checksumming of packets disabled
Tunnel TTL 255
Fast tunneling enabled
Tunnel transmit bandwidth 8000 (kbps)
Tunnel receive bandwidth 8000 (kbps)
Last input 05:22:34, output 05:11:25, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/0 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
189 packets output, 10352 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 unknown protocol drops
0 output buffer failures, 0 output buffers swapped out
Router-Esfehan#

[A.Yazdani]

در تنظیمات شما نه ISAKMP دیده میشه و نه تنظیمات IPsec . لینک داده شده رو دیدید ؟

[iranianmah]

در تنظیمات شما نه ISAKMP دیده میشه و نه تنظیمات IPsec . لینک داده شده رو دیدید ؟

راستشو بخوای من از این آموزش استفاده کردم که نتیجه نداد ! یکم راحت تر بود ولی امنیتی نداره .
حالا نمیدونم برای این نمیشه که تو این آموزش از پورت Serial استفاده کرده و من دارم رو Ethernet پیاده سازی میکنم ، یا مشکل از چیزه دیگس .
آموزش تصویری راه اندازی GRE tunnel بر روی روتر سیسکو

RouterA

Public IP: 217.219.50.100 Tunnel IP: 192.168.0.1 Private network: 192.168.1.0/24 IP on that private network: 192.168.1.1

RouterB

Public IP: 217.219.97.1 Tunnel IP: 192.168.0.2 Private network: 192.168.2.0/24 IP on that private network: 192.168.2.1

----------------------------------------


Config on RouterA :

interface Tunnel0
description connection to RouterB
ip address 192.168.0.1 255.255.255.0
tunnel source Serial 1/0
tunnel destination 217.219.97.1
tunnel mode gre ip

Config on RouterB :

interface Tunnel0
description connection to Linux RouterA
ip address 192.168.0.2 255.255.255.0
tunnel source Serial 1/0
tunnel destination 217.219.50.100
tunnel mode gre ip

[A.Yazdani]

دوست عزیز این چیزی که شما راه انداختید GRE هست که GRE رو روی IPsec راه می ندازند و دلیلش هم معمولآ برای انتقال Routing update هست . شما فقط به IPsec نیاز دارید .

[iranianmah]

دوست عزیز این چیزی که شما راه انداختید GRE هست که GRE رو روی IPsec راه می ندازند و دلیلش هم معمولآ برای انتقال Routing update هست . شما فقط به IPsec نیاز دارید .

یعنی من نمیتونم با GRE از دو طرف ping بگیرم ؟؟؟؟؟؟؟؟؟؟؟
و فقط Routing Update رو میبره و میاره ؟؟ من که routing ام Static هست و packet update ای ندارم .

از این آموزش دیگه که الان دارم میرم تو Router ام Crypto ISAKMP نداره !

? Core-Mashhad(config)#crypto
key Long term key operations
pki Public Key components


*-------------------------------------------------*


License Info:

License UDI:

-----------------------
Device# PID
-----------------------
*0 CISCO2911/K9

[omidmir88]

شما اگر Ip Tunnel درست نوشته باشی منظورم Ip valid هست. باید بتونی ip اینترفیس Tunnel که رنج 172 دادی تو هر طرف پینگ بگیری. اگه پینگ گرفتی برای اینکه ترافیک بین شبکه ها تو بتونی از روی Tunnel انتقال بدی باید روت بنویسید برای هر روتر مثلا در روتر مشهد ip route 192.168.1.0 255.255.255.0 tunnel 4
البته اگه من منظور شما رو درست متوجه شده باشم مشکلتون نداشتن روت برای Tunnel برای انتقال ترافیک بین شبکه ها.

[vaahiid]

اگر شما اینو میخواید ، تو همه جای دنیا واسش پول میگیرن. به این راحتی ها نمیگن من فقط تنها کمکی که میتونیم بکنم اینه که شما باید DMVPN راه بندازین.

[iranianmah]

با تشکر از کلیه دوستانی که نظر دادن ! من این کار رو بدون پرداخت پولی انجام دادم .

مودم های ADSL ام رو در هر شعبه بر روی Bridge قرار دادم و بعد بر روی Router یک Dialer تعریف کردم ( مثل Connection ویندوز ) با این کار IP Static بر روی Interface Dialer قرار میگیرد و بعد هم یک Tunnel تعریف کردم که Tunnel Destinationشد IP Static طرف مقایل و Tunnesl Source هم شد Interface Dialer خود Router و اینجوری Tunnel Up شد و Ping هر دو طرف رو هم دارم الان .


اینم کانفیگ :

1- ساختن Dialer :

interface Dialer1
ip address negotiated
encapsulation ppp
dialer pool 10
ppp authentication pap callin
789101112 ppp pap sent-username 123456 password
ppp ipcp route default
end

2- بر روی Port متصل با کابل شبکه به Modm ADSL باید دستور زیر رو بزنیم :

interface GigabitEthernet0/2
description TO Modem ADSL
no ip address
duplex auto
speed auto
pppoe enable group global
pppoe-client dial-pool-number 10
end


3- اینم Show ip Interface Brief که زدم بر روی Router طرف مقابل :

Interface IP-Address OK? Method Status Protocol

GigabitEthernet0/2 unassigned YES NVRAM up up

Dialer1 91.98.65.30 YES IPCP up up



از آخر هم که tunnel رو تعریف کردم اینجوری :

interface Tunnel4
description Tunnel Mashhad <=> Isfahan
ip address 192.168.4.1 255.255.255.0
tunnel source Dialer1
tunnel destination 91.98.65.30
end

- - - Updated - - -

این هم فیلم آموزشی

http://www.youtube.com/watch?v=HBP8_LqBj44

[shahein2]

http://www.youtube.com/watch?v=HBP8_LqBj44

سلام ممکنه لینک رو جایی دیگه قرار بدید.ف. ی .ل. ت. ر. ه .

[iranianmah]

سلام ممکنه لینک رو جایی دیگه قرار بدید.ف. ی .ل. ت. ر. ه .

لینک از خود Youtube هستش !!

[shahein2]

لینک از خود Youtube هستش !!

اگر شد در جایی دیگه شما دانلود و اپلود کنید .البته لطف می کنید و در صورت امکان .

ضمنا این پروژ] شما واقعی بود یا یه سناریور؟؟؟؟؟

[iranianmah]

آره ، اما هنوز در حال انجامش هستم . زیاد مسلط نیستم یکمی کار دیر پیش میره متاسفانه .

تانل ها رو دارم بین شعبه اصلی و و 15 تا شعبه دارم میزنم ، بعضی از شعبه ها MPLS دارن راحته اما اونایی که فقط اینترنت دارن یکمی سخت تره کار ولی دیگه قسمت Routing مونده فعلا نمیدونم چه جوری بین اینا Dynamic Routing راه بندازم تا بهترین حالت رو داشته باشم !


http://s1.uplod.ir/files/8/issrb78gm..._-_YouTube.FLV

Download Config___Setup_PPPoE_on_Cisco_Router_-_YouTube.FLV