gre over ipsec VPN 求高手解答问题

yin6422690

R1
ike local-name center
ike peer branch
exchange-mode aggressive
pre-shared-key simple 97lab
id-type name
remote-name branch
quit
ipsec propsal yy
quit
ipsec policy-template tt 10
ike-peer branch
propsal yy
quit
ipsec policy h3c 10 isakmp template tt
acl number 2000
rule permit sou any
quit
interface loopback 0
ip address 10.1.1.1 32
interface loopback 1
ip address 10.1.2.1 32
quit
ip route-static 0.0.0.0 0.0.0.0 15.1.1.2
ip route-static 10.2.1.1 255.255.255.255 15.1.1.2
int tunnel 12
ip address 10.1.12.1 255.255.255.0
source loopback 1
destination 10.2.1.1
keepalive
quit
interface g0/1/2
nat outbound 2000
ip add 15.1.1.1 24
ipsec police h3c
quit
ospf 1
area 0.0.0.0
network 10.0.0.0 0.255.255.255



R5
dhcp enable
dhcp server ip-pool 52
network 25.1.1.0 mask 255.255.255.0
gateway-list 25.1.1.1
int loopback  1
ip address 5.5.5.5 32
int g0/1/1
ip add 25.1.1.1 24


R2
ike local-name branch
ike peer center
exchange-mode aggressive
pre-shared-key simple 97lab
id-type name
remote-name center
remote-address 15.1.1.1
quit
ipsec propsal yy
quit
ipsec policy h3c 10 isakmp
security acl 3021
ike-peer center
propsal yy
quit
acl number 3021
rule permit ip sou 10.2.1.1 0 des 10.1.2.1 0
rule deny ip
quit
acl number 2000
rule permit sou any
quit
interface loopback 0
ip address 10.2.2.2 32
interface loopback 1
ip address 10.2.1.1 32
quit
ip route-static 0.0.0.0 0.0.0.0 15.1.1.2
ip route-static 10.1.2.1 255.255.255.255 25.1.1.1
int tunnel 12
ip address 10.1.12.2 255.255.255.0
source loopback 1
destination 10.1.2.1
keepalive
quit
interface g0/1/2
nat outbound 2000
ip add dhcp-alloc
ipsec police h3c
quit
ospf 1
area 0.0.0.0
network 10.0.0.0 0.255.255.255

weicisco

LZ跑GRE的时候使用loop接口作为tunnel口的源地址，并且在OSPF中导入了loop路由，这样会导致OSPF震荡。使用物理口IP作为gre tunnel 源地址或者在OSPF中取消loop路由应该就可以解决问题了。

a121367982

同意楼上的解释。。。。

dongflong1

顶翻了，看一下，是啥呢

wangpeng1980520

teclly

只引入tunnel口的地址就可以了

chengdn的小屋

psec policy h3c 10 isakmp
security acl 3021
ike-peer center
propsal yy
quit
acl number 3021
rule permit ip sou 10.2.1.1 0 des 10.1.2.1 0
rule deny ip
quit


相信你在定义acl的时候是想把gre流量分出来，个人建议把R1和R3的都定义下试试，另外给点小忠告：定义acl的时候，别定义deny语句！在某些情况下有时会出问题。

sinai0599

weicisco 发表于 2012-8-20 01:30
LZ跑GRE的时候使用loop接口作为tunnel口的源地址，并且在OSPF中导入了loop路由，这样会导致OSPF震荡。使用物 ...

就这个意思，，你导入tunnel 到OSPF 会导致 路由器 递归  递归 在递归~！

yagang1

大神，能给我具体分析一下这个现象产生的原因吗？？？谢谢啦

yagang1

大神，能给我具体解释一下环路产生的过程吗？？？急

yagang1

weicisco 发表于 2012-8-20 01:30
LZ跑GRE的时候使用loop接口作为tunnel口的源地址，并且在OSPF中导入了loop路由，这样会导致OSPF震荡。使用 ...

大神，给我具体分析一下环路产生的原因吧，不明白