1841 easy vpn

[eXpLoDeR]

Γεια και χαρά σε όλους χρειάζομαι λιγο καθοδήγηση σε καποιο θεμα..
Ετοιμάζομαι να κάνω ενα Vpn τριων σημείων έχω εναν 1841 με 2 adsl Hwicks και 2 876..
Θέλω λοιπον να κανω ενα Vpn σκέφτομαι να το κάνω με στατικ routes με Gre tunnels αλλα έτσι δέ θα ταλαιπωρηθώ να προσθέσω κιάλλο σημείο σε κανα 6μηνο που θα χρειαστεί οπότε σκέφτομαι να κάνω των 1841 Easy VPN server να σηκώσω Ospf?? μπορούν οι 876 να σηκώσουν ospf?
ποιος τρόπος θα είναι ποιο απλός και λειτουργικός για το εν λόγο δίκτυο; Σύγουρα τα gre tunnels θα είναι η τελευταία λύσει όταν όλα τα άλλα αποτύχουν ..

[cprotopapas]

μπορούν οι 876 να σηκώσουν ospf?

Θεωρητικά ναι...πρακτικά θα έλεγα να μην το σηκώσεις.

ποιος τρόπος θα είναι ποιο απλός και λειτουργικός για το εν λόγο δίκτυο; Σύγουρα τα gre tunnels θα είναι η τελευταία λύσει όταν όλα τα άλλα αποτύχουν ..

http://www.cisco.com/en/US/tech/tk82...ocol_home.html

Ο πιο απλός(και ο πιο σωστός) τρόπος είναι τα GRE tunnels.

[eXpLoDeR]

Gre tunnels σιγουρα ομως πως θα γίνει να γλυτώσω τα άπειρα στατικ routes.. να σηκώσω eigrp ετσι ώστε να δει ολα τα δύκτια μόνο του;; Το προβλημα είναι οτι θα μπούν και άλλα σημεία σε λίγο καιρο και εγω τότε να προσθέσω μόνο 1-2 tunnel και να τελειώσω..

[cprotopapas]

Gre tunnels σιγουρα ομως πως θα γίνει να γλυτώσω τα άπειρα στατικ routes.. να σηκώσω eigrp ετσι ώστε να δει ολα τα δύκτια μόνο του;; Το προβλημα είναι οτι θα μπούν και άλλα σημεία σε λίγο καιρο και εγω τότε να προσθέσω μόνο 1-2 tunnel και να τελειώσω..

Αν θέλεις να μπλέξεις με routing προτόκολλα...its up to you...απλά δεν είναι το καλύτερο.

[jimakosb]

Γιατί να μπλέξει; Το δυναμικό πρωτόκολλο είναι πολύ πιο εύκολο από τα static routes αν έχεις πολλά σημεία. Θα πρότεινα EIGRP πιο γρήγορο και ποιο ελαφρύ για τη δουλεία που το θες. Το GRE δεν έχει ασφάλεια δεν είναι κρυπτογραφημένα τα DATA,αν θες και κρυπτογράφηση τότε GRE + IPsec

[toubano123]

δεν μας είπες αν θες full mesh ή hub&spoke?

Η καλύτερη λύση είναι multi-GRE tunnel στον κεντρικό, GRE στους ακραίους, ipsec από πάνω, και κάποιο δυναμικό routing για να μαθαίνονται τα "LAN" και είσαι οκ.

το έχω κάνει με 2811 σαν HUB, 87Χ σαν spokes, και EIGRP , hub&spoke, και παίζει τρέλα. Ο SDM wizard θα σε βοηθήσει να βγάλεις config (και να το αλλάξεις κατα το δοκούν).

[cprotopapas]

δεν μας είπες αν θες full mesh ή hub&spoke?

Η καλύτερη λύση είναι multi-GRE tunnel στον κεντρικό, GRE στους ακραίους, ipsec από πάνω, και κάποιο δυναμικό routing για να μαθαίνονται τα "LAN" και είσαι οκ.

το έχω κάνει με 2811 σαν HUB, 87Χ σαν spokes, και EIGRP , hub&spoke, και παίζει τρέλα. Ο SDM wizard θα σε βοηθήσει να βγάλεις config (και να το αλλάξεις κατα το δοκούν).

Kατ'αρχήν,το EIGRP είναι το ΧΕΙΡΟΤΕΡΟ routing protocol που μπορεί να χρησιμοποιήσει.Καλύτερα να παίξει με OSPF.Αλλά όταν μιλάμε για 4 σημεία,μάλλον δεν αξίζει να μπλέξει με routing protocols.Και ΜΑΚΡΥΑ από το SDM!!!!(ειδικά αν παίξεις με routing protocols).

[toubano123]

Kατ'αρχήν,το EIGRP είναι το ΧΕΙΡΟΤΕΡΟ routing protocol που μπορεί να χρησιμοποιήσει.Καλύτερα να παίξει με OSPF.Αλλά όταν μιλάμε για 4 σημεία,μάλλον δεν αξίζει να μπλέξει με routing protocols.Και ΜΑΚΡΥΑ από το SDM!!!!(ειδικά αν παίξεις με routing protocols).

Εισαι λάθος σε όλα. Ξαναδιάβασε τις πηγές σου.

(θα σου δώσω ενα hint: Αν τα spokes είναι με dynamic-ip δεν υπαρχει άλλη λύση, εκτός από δυναμικό routing)

[sijune]

Kατ'αρχήν,το EIGRP είναι το ΧΕΙΡΟΤΕΡΟ routing protocol που μπορεί να χρησιμοποιήσει.Καλύτερα να παίξει με OSPF.Αλλά όταν μιλάμε για 4 σημεία,μάλλον δεν αξίζει να μπλέξει με routing protocols.Και ΜΑΚΡΥΑ από το SDM!!!!(ειδικά αν παίξεις με routing protocols).

Το EIGRP το χειρότερο routing protocol ?

Τι αλλα θα διαβάσουμε ...

[eXpLoDeR]

Τελικά το έκανα με gre tunnels + ipsec και τελείωσε. Σε κανα 6 μηνο που θα μπουν αλλα 2 σημεία θα προσθέσω αλλα 2 τουνελάκια ετσι και αλλιως δεν ειναι full mesh οποτε θα ρυθμίσω μόνο τον κεντρικό..

Thanks anyway.