Как Соединить 3 роутера Cisco через VPN?

Question

[Tulen Svetskyi]

В общем суть проблемы
Мне нужно соединить 3 города через VPN роутеры Cisco. Особо никогда с этими роутерами не работал.
Попробовал соединить через Gre, но никак не получается подсоединить 3 роутер.
1 и 2 смог соединить через GRE, повесил ospf маршрутизацию, все хосты друг друга видят, но 3 роутер вообще ни в какую.
Кто знает как сделать, подскажите куда копать? и какой метод vpn циски использовать для расширения сети до 100 филиалов. Прошу не пинать, лабу делаю
Схему прилагаю, топология звезды, 2 роутер центральный


R1 - на R2 роутере зеркальные настройки
ip route 0.0.0.0 0.0.0.0 10.1.100.1
interface tunnel 0
tunnel mode gre ip
ip address 10.10.0.1 255.255.255.0
tunnel source fastEthernet 0/0
tunnel destination 10.2.100.2
OSPF 1R
conf t
router ospf 1
router-id 1.1.1.1
network 10.88.30.0 0.0.0.255 area 0
network 10.10.0.0 0.0.0.255 area 0

Answer 1

[Максим Корнеев]

а нужен ли GRE? вполне достаточно чтобы самый верхний умел L3 маршрутизацию и у нем были интерфейсы каждого VLAN с адресами. тогда при включенной маршрутизации даже маршруты прописывать не нужно, достаточно шлюзами указать адреса его интерфейсов.
если нужно шифровать трафик, то придется минимум три туннеля поднимать для нарисованной схемы. имхо.

Comments

[Tulen Svetskyi]

Привет, по схеме изобразил примерно интернет, но у каждого офиса будет разный провайдер, поэтому и нужен был vpn. Оказалось что программа от циско не умеет множественные vpn и множественное ospf.

[Максим Корнеев]

Tulen Svetskyi, а разве кто-то умеет множественные туннели? туннели это точка-точка. собираете их все на одном устройстве и там OSFP вам все разрулит если правильно зонируете и ацес листы напишите.

[Tulen Svetskyi]

Да, packet tracer не умеет объединять в multipoint gre. Там даже команды отсутствуют при наборе, mode gre multi выдает ошибку, only ip to ip и то при созданий на 3 туннель маршрутизация вообще не идёт через туннель. Еще OSPF не работает по vpn на третьем роутере, просто как ознакомительно робит site to site vpn на 2 сети максимум. Перешёл в другую программу GNS3 и легко поднял dmvpn и ospf.