آخرین ارسال های تالار گفتمان

هیچ ارسال جدیدی برای تالار گفتمان وجود ندارد .
شهریور
21
1389

IPIP Tunnel

IPIP تانل ميان سيسكو و ميكروتيك

9

IPIP Tunnel

Tunnel چيست؟

 

به يك ارتباط نقطه به نقطه ميان يك شبكه گسترده,Tunnel گفته مي شود.

يكي از كاربرد هاي تانل ايجاد امنيت است. وقتي كه ما يك تانل در يك شبكه شلوغ ايجاد ميكنيم گويي يك راهرو ساخته ايم كه فقط به 2 كامپيوتر ختم شده و دور آن را با سيم خاردار احاطه كرده ايم تا از ورود بقيه به اين ارتباط دو طرفه جلوگيري كنيم.

 يكي ديگر از كاربرد هاي تانل انتقال IP به آن طرف تانل است. فرض كنيد ميخواهيم يك پهناي باند را از يك روتر به روتر ديگر انتقال دهيم اما در زماني كه ما بين اين 2 چند عدد روتر ديگر وجود داشته باشد. پر واضح است كه اين دو روتر نميتوانند از يك رنج IP داشته باشند پس عملا routing بين اين دو منتفي ميشود.

با ايجاد تانل بين اين دو روتر هردو در يك رنج يكديگر را پينگ ميكنند.

در ايران امروزه تانل به يكي از مباحث داغ شبكه تبديل شده است.اول به علت انتقال پهناي باند ميان ISP ها از طريق اينترانت و دوم به علت في لطرينگ حاكم بر اينترنت در ايران.

در مقاله زير به ايجاد  يك نوع تانل ساده و در عين حال قوي  به نام IPIP يا IP-in-IP ميپردازيم.

در اين نوع تانل از هيچ نوع فشرده سازي و كد گزاري استفاده نميشود بلكه تنها يك header به پكت مربوطه اضافه شده و در مقصد برداشته ميشود.

لازم به ذكر است كه استاندارد اين نوع تانل متعلق به شركت Cisco System ميباشد كه بعضي روتر هاي ديگر نظير Mikrotik نيز از آن پيروي ميكنند.


در آموزش زير نحوه ايجاد تانل بر روي روتر هاي Cisco و MikroTik  گفته شده است كه ميتوان در هر طرف از هر كدام از اين دو استفاده شود.

ابتدا به ايجاد تانل بر روي روتر هاي Cisco ميپردازيم :



Router1>en

Router1#configure terminal

Router1(config)#Interface tunnel 0

Router1(config-if)#tunnel source 217.219.100.1

Router1(config-if)#tunnel destination 67.205.100.20

Router1(config-if)#tunnel mode IPIP
Router1(config-if)#ip address 192.168.1.1 255.255.255.0

Router1(config-if)#exit

Router1(config)#exit

كه IP 217.219.100.1 آدرس روتر كنوني و IP 67.205.100.20  آدرس روتر مقصد است.


و براي ايجاد اينترفيس تانل در ميكروتيك بدين صورت عمل ميكنيم:

 

 

Admin@MikroTik] > interface IPIP ]

Admin@MikroTik] interface IPIP > add name=tunnel0 local-address= 67.205.100.20 remote-address=217.219.100.1 disabled=no

 / <Admin@MikroTik] interface IPIP  ]

Admin@MikroTik] > ip address ]

Admin@MikroTik] ip address >  add address=192.168.1.2/24 interface=tunnel0 ]

 


كه ميبايست آدرس مقصد و مبدا برعكس روتر اول داده شود.

حال تانل ما ايجاد شده است كه با دستور


Router1#ping 192.168.1.2

يا

[Admin@MikroTik] > ping 192.168.1.1

ميتوانيم تانل خود را تست كنيم.


حال با وجود يك تانل ميتوانيم از اينترفيس ها و آدرسهاي IP دو طرف عمل routing را انجام دهيم.


نكته:

ايجاد تانل بين 2 عدد Cisco يا 2 عدد MikroTik به همين صورت ممكن است.

16 دیدگاه + فرستادن دیدگاه

  • کانفیگ میکروتیک تونل ip ip تونل در میکروتیک – Eoip Tunnel and ip tunnel برای اتصال تونل در میکروتیک ابتدا 2 اتصال نیاز داریم بطور مثال یک میکروتیک با ip : 192.168.1.20 و یکی دیگر با ip : 192.168.1.30 داریم ابتدا از Interface > EOip tunnel را انتخاب میکنیم این کار را برای هر 2 میکروتیک انجام میدهیم در قسمت Remote Address آی پی سرویس مقابل را وارد میکنیم سپس در هر 2 میکروتیک 2 آی پی لوکال مثلا 50.50.50.20 و در دیگری 50.50.50.30 وارد میکنیم در پایان Interface این آی پی ها را Eoip که ساخته ایم میگذاریم که با این تنظیمات باد آی پی های لوکال به هم پینگ شوند ———— ipip میکروتیک ip ip میکروتیک کانفیگ eoip


    سایت
  • http://mikrotik-training.ir/archives/229


    سایت
  • It's going to be ending of mine day, except before end I am reading this fantastic paragraph to improve my know-how.


    سایت
  • Thanks for the marvelous posting! I certainly enjoyed reading it, you can be a great author.I will make sure to bookmark your blog and may come back someday. I want to encourage that you continue your great writing, have a nice afternoon!


    سایت
  • Whats up very cool site!! Guy .. Excellent .. Superb .. I will bookmark your website and take the feeds also? I'm happy to search out so many useful info here in the post, we need work out extra strategies on this regard, thanks for sharing. . . . . .


    سایت
  • Hi it's me, I am also visiting this web site daily, this web page is genuinely fastidious and the users are in fact sharing nice thoughts.


    سایت
  • Simply wish to say your article is as surprising. The clarity to your publish is simply spectacular and i can assume you are an expert in this subject. Well together with your permission allow me to clutch your RSS feed to stay updated with drawing close post. Thanks a million and please keep up the rewarding work.


    سایت
  • Its not my first time to pay a visit this site, i am visiting this web page dailly and obtain nice facts from here every day.


    سایت
  • Greetings from Carolina! I'm bored to tears at work so I decided to browse your website on my iphone during lunch break. I love the information you provide here and can't wait to take a look when I get home. I'm amazed at how quick your blog loaded on my mobile .. I'm not even using WIFI, just 3G .. Anyways, great site!


    سایت
  • Pretty! This was a really wonderful article. Thanks for providing this info.


    سایت
  • heⅼlo!,I love yߋur writing sо so much! share ԝe keeⲣ in touch more about your post on AOL? I require ɑ specialist in thos аrea to solve mmy problem. May be that iѕ yоu! Haᴠing a loօk forward too ⅼooҝ you.


    سایت
  • I was able to find gpod infoгmation frߋm yoսr articles.


    سایت
  • Hello! Author Help! Say how to unlock access blocked sites, free? I use <a href=http://goo.gl/AMsLo2><b>NORD</b></a> but they say, it can be done for free. Someone has experience?

  • Thanks for the auspicious writeup. It if truth be told used to be a leisure account it. Look complex to far delivered agreeable from you! However, how can we be in contact? http://dtkythuatso.com/entries/14-This-Article-Will-Make-Your-Monster-Truck-Games-Amazing-Read-Or-Miss-Out.html


    سایت
  • My family members always say that I am killing my time here at net, except I know I am getting know-how every day by reading such nice articles.


    سایت
  • Very quіckly this website ᴡill be famous amid all blo visitors, Ԁue to it's gⲟod articles


    سایت

فرستادن دیدگاه


برای افزایش امنیت لطفا کدی را که در تصویر زیر می بینید در کادر وارد کنید :
CAPTCHA Image   Reload Image
Enter Code*: