Vpn/ipsec cisco 878

[huynhbthanh]

Nhờ các chuyên gia giúp mình thực hiện giải pháp mạng như sau:
1. Mình có 1 cisco 878 nối vào Internet
- Cổng SHDSL, IPWAN: 222.253.200.100
- LAN: 192.168.1.xxx
- Gateway: 192.168.1.1
2. Mạng Intranet của Cty nối với các cty con qua leased line có hệ thống Router khác
- LAN tại công ty: 10.10.10.xxx
- Gateway: 10.10.10.1
3. Như vậy là có hai lớp IP ở hai mạng LAN khác nhau (LAN của Internet và Intranet)
4. Mình muốn dựng 1 VPN qua trên CISCO 878, máy trạm truy cập vào CISCO 878 bằng VPN Client, và có thể ping vào mạng 10.10.10.1.
Các chuyên gia về VPN hướng dẩn mình với. Xin cám ơn

- Mình đã thử đặt IP cho từng Port của CISCO 878 nhưng mà nó không cho, chỉ đặt được 1 IP trên VLAN cho 4 port của cisco 878 thôi. Không biết cách nào đứng trên cisco 878 ping thông vào mạng 10.10.10.xxx và 192.168.1.xxx

[locnhit]

Dùng lệnh no switchport thử xem.

[thanhnam0707]

Bạn huynhbthanh thử vẻ lại sơ đồ đối nối.

Các port Lan của Router 878 là layer 2 nên ko đặt ip trên này đc.Có thể làm VPN trên cổng g.shdsl.

[vanhofas]

Cũng k hiểu ý bạn lắm. Nếu bạn dùng leased line trắng nối 2 công ty với nhau, thì cần gì VPN vì 2 công ty bây giờ là 1 mạng rồi.

Còn nếu bạn chọn VPN 2 công ty thì nó qua nhà cung cấp dịch vụ nào đó, họ sẽ tạo Tunnel, chứ thiết bị đầu cuối mình sao tạo được chứ. Mình nghĩ vậy, ko biết đúng ko nữa?

[thanhnam0707]

hi bạn vanhofas --> tunnel là mình làm,

[vanhofas]

hi bạn vanhofas --> tunnel là mình làm,

Quên mất, Tunnel do mình tạo, nhưng vẫn phụ thuộc vào ISP. Họ sẽ cấu hình như thế nào đã để thông các Tunnel của mình.

Cũng ko hiểu lắm về cái này. Mọi người có thêm ý kiến gì ko?

[thanhnam0707]

- nếu hệ thống xài static route thì mình và isp route,

- nếu xài tunnel thì mình chủ động route(static or dynamic),ko có isp tham gia cho trường hợp này.

[vanhofas]

- nếu hệ thống xài static route thì mình và isp route,

- nếu xài tunnel thì mình chủ động route(static or dynamic),ko có isp tham gia cho trường hợp này.

Thanhnam cho hỏi cụ thể đi.
VD:
SG có IP 172.16.16.0/30.

HN có IP 172.16.17.0/30.

Với con Router 878 chẳng hạn, vậy mình sẽ tạo Tunnel sao. Với IP lẻ nằm trên ISP và IP chẵn là IP wan của router ( SHDSL).

- Vậy nếu mình tạo Tunnel thì những LAN trong SG( vd: 10.10.10.0/24) và HN (192.168.1.0/24) sẽ liên lạc như thế nào.


-> Trường hợp ko tạo tunnel thì ISP sẽ add 2 LAN kia vào bảng định tuyến, HN và SG sẽ liên lạc bình thường ( ko tunnel).

[thanhnam0707]

- Ko tunnel--> mình và isp cùng add statis route,

- Tunnel thì mình route theo interface tunnel đối với static(còn dynamic thì bạn quảng bá các network lan),lúc đó router sẽ tạo 1 đường hầm,traffic lan sẽ theo đg này mà isp ko cần route.

[tructrung]

Vậy khi đi tới destination, mình sẽ chọn next hope nào ? gán IP lên Interface tunnel hay là chỉ cần chọn next hope là interface tunnel vậy ?

[phamminhtuan]

Chào bạn,

Khi đã tạo Tunnel thì lúc này các route trong Lan sẽ đi qua interface tunnel.
Cấu tạo của interface tunnel gồm có source và destinaton (là IP Public).

R1#sh run int tun 0
Building configuration...

Current configuration : 117 bytes
!
interface Tunnel0
ip address 10.0.0.1 255.0.0.0 (Private)
tunnel source FastEthernet0/0 (Public)
tunnel destination 102.0.0.2 (Public)
end
R1#sh run int f0/0
Building configuration...

Current configuration : 90 bytes
!
interface FastEthernet0/0
ip address 101.0.0.2 255.0.0.0
duplex auto
speed auto
end


Trường hợp tạo tunnel + IPsec này thường dùng trong backup leaseline để đỡ tốn kém.



R1#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route

Gateway of last resort is 101.0.0.1 to network 0.0.0.0

C 1.0.0.0/8 is directly connected, Loopback1
R 2.0.0.0/8 [120/1] via 10.0.0.2, 00:00:10, Tunnel0
C 101.0.0.0/8 is directly connected, FastEthernet0/0
C 10.0.0.0/8 is directly connected, Tunnel0
S* 0.0.0.0/0 [1/0] via 101.0.0.1

Cho nên nói tóm lại next-hop đến Dest Lan bên kia là interface tunnel.