求助关于IP Tunnel 的问题
目前正在做一个 MPLS VPN 的项目,北京总部的路由器用的 Cisco 7系,下边的小的节点打算用ROS,但是ROS的IP Tunnel不知道支不支持CISCO的路由器啊从官方找的资料:
IPIP CISCO Example
Our IPIP implementation has been tested with Cisco 1005. Sample of the Cisco 1005 configuration:
interface Tunnel0
ip address 10.3.0.1 255.255.255.0
tunnel source 10.5.8.179
tunnel destination 10.5.8.169
tunnel mode ipip
但是Cisco 1005已经是很老的设备了,现在新的设备已经没有 tunnel mode ipip 这个命令了
以下是在CISCO上面配置的命令
interface Tunnel314
description "test"
ip address 10.64.254.65 255.255.255.252
tunnel source 211.157.xxx.xxx
tunnel destination 60.10.xxx.xxx
以下是ROS的配置
/interface ipip add name test local-address 60.10.xxx.xxx remote-address 211.157.xxx.xxx mute=1480
/ip address add address=10.64.254.66/30 interface=test
在ROS上ping 10.64.254.65就是不通
ping 211.57.xxx.xxx可以通,从CISCO上PING 60.10.xxx.xxx也可以通
问题来了,理论上来说已经没有什么问题了,但是不知道为什么就是不通,希望论坛里面的高人给出办法,万分感谢 Ros上增加一条命令看看
/ip route add dst-address=0.0.0.0/0 gateway=test
正常情况下不要这个命令也是通的啊,奇怪~ ping不通也没什么关系的,只要数据能正常转发就行了。我在RouterOS 4.9下ping 对端的地址,也是不通的。但是在4.6就正常。不过并不影响隧道本身的使用。。
另外在RouterOS上ping的时候,可以尝试选定interface test去ping。如果能ping通,就说明搞定了 问题是PING不通,数据也不通,通过PING的IP实现走哪块网卡,如果PING对端也就是CISCO的给的虚拟IP的情况下就是走的 interface test 但是也PING不通啊 没有明白人了吗,可以解决问题的,可以支付费用 ros 这端有没有做双线之类的东西 tunnel mode ipip 这个命令非常重要。 tunnel有很多种模式,就算没有这个命令,也会有相似的命令。你的问题肯定在这里,把路由器型号告诉我,我帮你查查 cisco 的 72系
页:
[1]