PersianAdmins - IPIP تانل میان سیسکو و میکروتیک

توجه :

"نقل تمام یا بخشی از مطالب سایت تنها با لینک به مطلب و معرفی نویسنده آن مجاز است"

دوستانی که از طریق موتورهای جستجوگر به دنبال مطلبی خاص وارد سایت شده اند و هم اکنون به دلیل پویایی سایت مطلبی در آن مورد مشاهد نمیکنند میتوانند به FORUM سایت مراجعه کنند.

IPIP تانل میان سیسکو و میکروتیک

(5 :مجموع راي ها)

نگارش یافته توسط شاهین غرقی

IPIP Tunnel

Tunnel چیست؟

به یک ارتباط نقطه به نقطه میان یک شبکه گسترده,Tunnel گفته می شود.

یکی از کاربرد های تانل ایجاد امنیت است. وقتی که ما یک تانل در یک شبکه شلوغ ایجاد میکنیم گویی یک راهرو ساخته ایم که فقط به 2 کامپیوتر ختم شده و دور آن را با سیم خاردار احاطه کرده ایم تا از ورود بقیه به این ارتباط دو طرفه جلوگیری کنیم.

یکی دیگر از کاربرد های تانل انتقال IP به آن طرف تانل است. فرض کنید میخواهیم یک پهنای باند را از یک روتر به روتر دیگر انتقال دهیم اما در زمانی که ما بین این 2 چند عدد روتر دیگر وجود داشته باشد. پر واضح است که این دو روتر نمیتوانند از یک رنج IP داشته باشند پس عملا routing بین این دو منتفی میشود.

با ایجاد تانل بین این دو روتر هردو در یک رنج یکدیگر را پینگ میکنند.

در ایران امروزه تانل به یکی از مباحث داغ شبکه تبدیل شده است.اول به علت انتقال پهنای باند میان ISP ها از طریق اینترانت و دوم به علت فی لطرینگ حاکم بر اینترنت در ایران.

در مقاله زیر به ایجاد یک نوع تانل ساده و در عین حال قوی به نام IPIP یا IP-in-IP میپردازیم.

در این نوع تانل از هیچ نوع فشرده سازی و کد گزاری استفاده نمیشود بلکه تنها یک header به پکت مربوطه اضافه شده و در مقصد برداشته میشود.

لازم به ذکر است که استاندارد این نوع تانل متعلق به شرکت Cisco System میباشد که بعضی روتر های دیگر نظیر Mikrotik نیز از آن پیروی میکنند.

در آموزش زیر نحوه ایجاد تانل بر روی روتر های Cisco و MikroTik گفته شده است که میتوان در هر طرف از هر کدام از این دو استفاده شود.

ابتدا به ایجاد تانل بر روی روتر های Cisco میپردازیم :

Router1>en

Router1#configure terminal

Router1(config)#Interface tunnel 0

Router1(config-if)#tunnel source 217.219.100.1

Router1(config-if)#tunnel destination 67.205.100.20

Router1(config-if)#tunnel mode IPIP
Router1(config-if)#ip address 192.168.1.1 255.255.255.0

Router1(config-if)#exit

Router1(config)#exit

که IP 217.219.100.1 آدرس روتر کنونی و IP 67.205.100.20 آدرس روتر مقصد است.

و برای ایجاد اینترفیس تانل در میکروتیک بدین صورت عمل میکنیم:

Admin@MikroTik] > interface IPIP ]

Admin@MikroTik] interface IPIP > add name=tunnel0 local-address= 67.205.100.20 remote-address=217.219.100.1 disabled=no

/ <Admin@MikroTik] interface IPIP ]

Admin@MikroTik] > ip address ]

Admin@MikroTik] ip address > add address=192.168.1.2/24 interface=tunnel0 ]

/ <Admin@MikroTik] ip address ]

که میبایست آدرس مقصد و مبدا برعکس روتر اول داده شود.

حال تانل ما ایجاد شده است که با دستور

Router1#ping 192.168.1.2

یا

[Admin@MikroTik] > ping 192.168.1.1

میتوانیم تانل خود را تست کنیم.

حال با وجود یک تانل میتوانیم از اینترفیس ها و آدرسهای IP دو طرف عمل routing را انجام دهیم.

نکته:

ایجاد تانل بین 2 عدد Cisco یا 2 عدد MikroTik به همین صورت ممکن است.

:||:: ارسال به دوست

نظرات (6)

1. نوشته شده توسط پیام, روشن 27 تیر 1387,ساعت 23:08:44
سلام
بعد از راه اندازی تانل، برای مسیریابی و ... باید چکار کرد؟
مسیر پیش فرض باید کدام اینترفس باشد؟

گزارش

2. نوشته شده توسط This email address is being protected from spam bots, you need Javascript enabled to view it , روشن 28 تیر 1387,ساعت 15:51:33
لطفا بگویید بعد از زدن تانل چطور میشه که اینترنت رو از یک روتر به روتر دیکه که هر دو میکروتیک هستمن منتقل کرد (چه روت هایی لازم هست )
متشکرم

گزارش

3. نوشته شده توسط This email address is being protected from spam bots, you need Javascript enabled to view it , روشن 28 تیر 1387,ساعت 15:51:53
لطفا بگویید بعد از زدن تانل چطور میشه که اینترنت رو از یک روتر به روتر دیکه که هر دو میکروتیک هستمن منتقل کرد (چه روت هایی لازم هست )
متشکرم

گزارش

4. نوشته شده توسط شاهین غرقی, روشن 30 تیر 1387,ساعت 10:57:55
لطفا اگر سوالی دارید داخل فروم مطرح کنید.
شما باید برای انتقال پهنای باند و IP رووت بنویسید.

گزارش

5. نوشته شده توسط This email address is being protected from spam bots, you need Javascript enabled to view it , روشن 27 مهر 1387,ساعت 17:00:47
:cry

گزارش

6. Route kardane ip
نوشته شده توسط This email address is being protected from spam bots, you need Javascript enabled to view it , روشن 29 آبان 1387,ساعت 19:25:01
برای اینکه ip رو از روی سیسکو route کنید از دستور ip route 2.2.2.2 255.255.255.255 192.168.1.1 استفاده کنید که با این دستور میتونید ip 2.2.2.2 را روی ip 192.168.1.1 , route کنید و ip 192.168.1.1 , ip طرف دوم تونل هست.

گزارش

نوشتن نظر
نام:
ايميل:
صفحه اصلي:
عنوان:
BBCode:
نظر:
كد:*
	من اين نظر را دوستانه جهت تماس ارسال ميكنم