Как настроить маршрутизацию RIP2?

Question

[Игорь Кривинцов]

Здравствуйте, хочу настроить динамическую маршрутизацию между филиалами, задача для меня новая и хочу быть уверенным что план моих действий правильный, прошу совета.
Имеем:
3 офиса со статический ip, Mikrotikи играют роль Gateway, между ними подняты ipsec туннели и маршрутизация между ними есть, пакеты ходят между сетями, но хотелось бы все сделать с помощью динамической маршрутизации RIP2.
С чего начать это все строить, судя по инструкциям ничего сложно там нет, но есть вопрос, туннель IPSEC мне все равно нужен?, просто указываю в микротиках к каким сетям они подключены и включаю сам протокол RIP? так? и правила Firewall которые для ipsec настроены тоже оставлять?

Comments

[Дмитрий Александров]

Забей на rip и пользуй ospf.

[Игорь Кривинцов]

Дмитрий Александров, Хорошо, но порядок действий такой какой я описал? туннель оставить и правила firewall ?

[Дмитрий Шицков]

Игорь Кривинцов, да

[Дмитрий Александров]

Игорь Кривинцов, ipsec и фаирвол оставлять полюбому. Дальше только вопрос в том а нужна ли вообще динамическая маршрутизация в такой схеме? С ней можно заморачиваться если офисов будет побольше и возможно между некоторыми из них канал шире или есть просто более шустрый канал.
Скажем например такой вариант имеет смысл для динамической маршрутизации:
- офис1 имеет интернет в 1 мбит и арендованную гигабитную оптику в офис2
- офис2 имеет 100 мбит инет и оптику до офис1
- офис3 и 4 обычные
- офис5 имеет гораздо более низкий пинг и выше скорость до офиса3 но огромный до офиса2
Вот для такой схемы уже и применяют динамическую маршрутизацию, хитрыми путями по желанию админа маршруты каждого офиса к каждому будут максимально быстрыми и толстыми и в случае чего могут динамически перестроиться если скажем быстрые\толстые маршруты станут недоступны, ну оптику ктото перекопал или в офис1 или офис2 откажет инет но останется оптика и т.д.

Answer 1

[Strabbo]

Если роутеры подключены напрямую, то можно и без тунеля. Если они в сети интернет и связываются друг с другом с помощью ipsec туннеля то всё будет зависить от типа туннеля.
Дело в том, что RIPv2 и OSPF используют мультикаст, а простой site2site ipsec вроде не поддерживает мультикаст (насколько я помню, поправьте если я не прав.) Вам понадобиться поднять IPsec, ав нём прокинуть GRE или IPIP туннель и в них уже гонять динамическую маршрутизацию. RIP и OSPF включаются просто, просто включите их на всех интерфейсах, которые будут маршрутизироваться + тунельные интерфейсы