VPN 求助，大神请进

skervip520 · 发表于 2012-8-8 21:09:18

在做GRE VPN时，如果有一端的地址是ISP随机分配的，那在做Tunnel时，目的地址ip该如何填写。

请帮忙看一下

qq360870025 · 发表于 2012-8-8 21:36:44

H3C的只能靠 IPsec 虚拟接口加ike local-name 来实现了

诺亚1012 · 发表于 2012-8-8 21:51:01

那就要用DMVPN了，DMVPN里的NHRP可以实现动态地址的自动注册，但是必须要有一端静态IP

weicisco · 发表于 2012-8-8 22:56:45

在路上 · 发表于 2012-8-9 01:12:51

一方为静态公网IP（一般是总部）一方动态公网IP（一般是分支机构），这样的p2p GRE over IPsec称为Dynamic p2p GRE over IPsec 。
Tunnel目的地址ip为Loopback（事先在路由器上开启并配置ip地址）接口地址。
具体请参考：
思科设备的各类vpn基本配置实验(有详细批注及说明）
http://bbs.hh010.com/forum.php?m ... 8&fromuid=73433
当然也可以配置成DMVPN。

shijianfeng · 发表于 2012-8-9 08:24:58

账号		自动登录	找回密码
密码			论坛注册

[注意] VPN 求助，大神请进

客服中心

投诉建议