https://www.opennet.ru/openforum/vsluhforumID6/374.html Добрый день!<br>Необходимо связать 2 циски (2911 и 881) между собой. Либо ipip, либо gre.<br>В одну циску (2911) приходит интернет по ethernet'у, на вторую через ADSL модем <br><br>На 2911 вот такой конфиг туннеля:<br><br>interface Tunnel0<br> ip address 10.0.27.1 255.255.255.252<br> tunnel source x.x.x.x<br> tunnel mode ipip<br> tunnel destination y.y.y.y<br><br><br>На 881 сложнее. У модема белый статический адрес, но это на ADSL, а на выходе, то есть на LAN-порту, адрес 10.0.30.1. Циска подключена к этому интерфейсу и имеет адрес 10.0.30.2.<br><br>конфигурация такая:<br><br>interface Tunnel0<br> ip address 10.0.27.2 255.255.255.252<br> tunnel source y.y.y.y вот тут у меня вопрос - верно ли я <br> tunnel mode ipip указал или надо использовать 10.0.30.1<br> tunnel destination x.x.x.x<br><br><br>Интернет на 881 есть, к ней я подключался со стороны 2911 по ssh.<br><br>но туннель не поднимается. Есть подозрение что ADSL модем что-то режет<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/374.html#2 Fri, 14 Dec 2012 07:07:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt; использовать 10.0.30.1 <br>&gt;&gt; tunnel destination x.x.x.x <br>&gt;&gt; Интернет на 881 есть, к ней я подключался со стороны 2911 по <br>&gt;&gt; ssh.<br>&gt;&gt; но туннель не поднимается. Есть подозрение что ADSL модем что-то режет <br>&gt; ADSL модем переводите в режим бриджа. При этом внешний IP переносите на <br>&gt; C881. Тогда сможете поднять IPIP туннель. Без режима бриджа на ADSL <br>&gt; модеме максимум сможете поднять DMVPN, PPTP или L2TP. Но и модем <br>&gt; должен обеспечивать беспрепятственное прохождение GRE протокола, иначе даже заморачиваться <br>&gt; не стоит.<br><br>А если циску на модеме перенести в DMZ ? все равно не получится?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/374.html#1 Thu, 13 Dec 2012 15:02:10 GMT &gt;[оверквотинг удален]<br>&gt; ip address 10.0.27.2 255.255.255.252 <br>&gt; tunnel source y.y.y.y вот тут у меня <br>&gt; вопрос - верно ли я <br>&gt; tunnel mode ipip <br>&gt; указал или надо <br>&gt; использовать 10.0.30.1 <br>&gt; tunnel destination x.x.x.x <br>&gt; Интернет на 881 есть, к ней я подключался со стороны 2911 по <br>&gt; ssh.<br>&gt; но туннель не поднимается. Есть подозрение что ADSL модем что-то режет <br><br>ADSL модем переводите в режим бриджа. При этом внешний IP переносите на C881. Тогда сможете поднять IPIP туннель. Без режима бриджа на ADSL модеме максимум сможете поднять DMVPN, PPTP или L2TP. Но и модем должен обеспечивать беспрепятственное прохождение GRE протокола, иначе даже заморачиваться не стоит.<br>