求助关于IP Tunnel 的问题

d4rk · 发表于 2010-5-18 18:15:11

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

目前正在做一个 MPLS VPN 的项目，北京总部的路由器用的 Cisco 7系，下边的小的节点打算用ros，但是ROS的IP Tunnel不知道支不支持CISCO的路由器啊

从官方找的资料：

IPIP CISCO Example

Our IPIP implementation has been tested with Cisco 1005. Sample of the Cisco 1005 configuration:

interface Tunnel0
ip address 10.3.0.1 255.255.255.0
tunnel source 10.5.8.179
tunnel destination 10.5.8.169
tunnel mode ipip

但是Cisco 1005已经是很老的设备了，现在新的设备已经没有 tunnel mode ipip 这个命令了

以下是在CISCO上面配置的命令

interface Tunnel314
description "test"
ip address 10.64.254.65 255.255.255.252
tunnel source 211.157.xxx.xxx
tunnel destination 60.10.xxx.xxx

以下是ROS的配置

/interface ipip add name test local-address 60.10.xxx.xxx remote-address 211.157.xxx.xxx mute=1480
/ip address add address=10.64.254.66/30 interface=test

在ROS上ping 10.64.254.65就是不通

ping 211.57.xxx.xxx可以通，从CISCO上PING 60.10.xxx.xxx也可以通
问题来了，理论上来说已经没有什么问题了，但是不知道为什么就是不通，希望论坛里面的高人给出办法，万分感谢

needback · 发表于 2010-5-18 20:13:06

Ros上增加一条命令看看
/ip route add dst-address=0.0.0.0/0 gateway=test

正常情况下不要这个命令也是通的啊，奇怪~

zhjchina · 发表于 2010-5-18 20:27:33

ping不通也没什么关系的，只要数据能正常转发就行了。我在RouterOS 4.9下ping 对端的地址，也是不通的。但是在4.6就正常。不过并不影响隧道本身的使用。。

另外在RouterOS上ping的时候，可以尝试选定interface test去ping。如果能ping通，就说明搞定了

d4rk · 发表于 2010-5-18 20:33:14

问题是PING不通，数据也不通，通过PING的IP实现走哪块网卡，如果PING对端也就是CISCO的给的虚拟IP的情况下就是走的 interface test 但是也PING不通啊

d4rk · 发表于 2010-5-18 21:22:26

没有明白人了吗，可以解决问题的，可以支付费用

zhjchina · 发表于 2010-5-18 22:06:56

ros 这端有没有做双线之类的东西

zhjchina · 发表于 2010-5-19 01:38:21

tunnel mode ipip 这个命令非常重要。 tunnel有很多种模式，就算没有这个命令，也会有相似的命令。你的问题肯定在这里，把路由器型号告诉我，我帮你查查

d4rk · 发表于 2010-5-19 12:51:26

cisco 的 72系

账号		自动登录	找回密码
密码			注册

[其它] 求助关于IP Tunnel 的问题

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。