Gerätetunnel (GRE) wer kann mir helfen?

[adowoMAC 10]

Hallo,

 

ich wollte mal fragen, ob jemans von euch üner fundierte Kenntnisse über so genannte Gerätetunnel unter Cisco bescheid weiß. Wenn ja, dann würde ich mich über ein paar allgemeine Informationen und Einrichtungshilfen sehr freuen.

 

Gruß

[Blacky_24 10]

Kannst Du bitte mal etwas ausführen was Du mit "Gerätetunnel" meinst?

 

Ich bilde mir ein, etwas Ahnung von Cisco zu haben, dieser Begriff sagt mir aber überhaupt nix - und im Zusammenhang mit "Cisco" findet Google für "Gerätetunnel" genau 0 Treffer?

 

Gruss

Markus

[adowoMAC 10]

Also, ich möchte von einem Cisco AP, der sich per RAS (DSL) anmeldet, einen direkten Tunnel zu einem anderen Gerät aufbauen, das an einer ganz anderen Stelle steht.

[Blacky_24 10]

AP = Access Point = WLAN???

 

Gruss

Markus

[adowoMAC 10]

Hehe, ja :)

[adowoMAC 10]

Es geht sozusagen um GRE Tunnel durch ein Gig-Ethernet

[Wordo 11]

Wireless Gigabit??? Kannst du nicht mal paar konkrete Namen und Produktbezeichnungen nennen? GRE, AP, WLAN, Gigabit ...

[adowoMAC 10]

Also es ist ein Aironet 1200, der als Hotspot arbeitet. Davor steht ein DSL-Modem inkl. Router (Cisco 1721 mit DSL Modul), der dann eine Verbindung mittels DSL (ATM) aufbaut. Diese RAS Verbdindung mündet ja nun in das Netz des Providers (Internet). Und nun steht an einer anderen Stelle in diesem Netz ein Cisco Gerät (36er Router), zu dem ich einen Tunnel aufbauen möchte, um das Netrzwerk dazwischen zu ignorieren.

 

Sind das genug angaben?

[Wordo 11]

Ja! :) Dann mach doch ein VPN (IPSec, nicht GRE) von der 1721 zur 36xx?! Oder muss es vom Aironet sein? Mit denen kenn ich mich nicht so aus.

[adowoMAC 10]

Also wenn möglich, dann sollte es vom AiroNET aus sein. Kann ich denn so einfach eine VPN Verbindung zwischen diesen beiden Komponenten herstellen? (Angenommen ich nehme 1721 u. 3600)?

[Wordo 11]

Wenn das IOS das hergibt und du fuer beide Zugriff hast, logisch. Aber ob der Aironet VPN kann, hab hier mal gelesen der kann "nur" Layer2, aber kann mich auch irren

[maho 10]

GRE ist eine tolle Sache, Du kannst dyn. Routingprotokoll laufen lassen und hast ein Interface, das down geht, wenn VPN unterbrochen. Auf dem Interface kannst Du auch QoS, mrtg, usw. laufen lassen.

Ich würde aber direkt VTI konfigurieren. Das kann auch alles, was GRE kann, ist aber noch einfacher zu konfigurieren.

 

Gruß, Maho

[adowoMAC 10]

Ja da kommt ja mein nächstes Problem. Wenn sich das DSL Modem vor dem Hotspot einwählt, dann ist es ja in einem der vielen Transport-Vlans (Layer2), in denen die PPPoE Sessions "baden gehen" :) Dahinter befinden sich dann noch Router (Layer3) und in dem Layer3 Netzu dahinter erst der 3600er. Ich weiss irgendwie nicht wie ich das anstellen soll ;)

[Blacky_24 10]

Der Aironet kann kein VPN - zumindest nicht "hinten raus" übers LAN.

 

Was der AP kann ist ein VPN vom Client an einen VPN-Concentrator im LAN durchzureichen.

 

Gruss

Markus

[adowoMAC 10]

Ich glaube die Aussage bringt mich in meiner weiteren meiteren Meinungsbildung über das kommende Verfahren ein ganzes Ende weiter!

 

Danke Markus