Configuracin de Tneles GRE con enrutadores Cisco

GRE (Generic Router Encapsulation) , es un protocolo, que puede encapsular una amplia variedad de tipos de protocolos diferentes dentro de tneles IP, creando una red punto a punto entre dos mquinas que estn comunicndose por este protocolo. Su uso principal es crear tneles VPN, GRE, esta definido por los R ! "#$", "#$% & %#'(. Es importante conocer la necesidad a la )ora de reali*ar la configuracin de tunneles GRE, pues, podr+an ser dif+ciles de mane,ar si la cantidad de los mismos crece demasiado. Estos tunneles resultan ser tiles cuando se necesita tra-a,ar con un protocolo que no es enruta-les como Net.I/S o con protocolos enruta-les diferentes de IP a travs de una red IP, actualmente el uso de GRE, se )a vuelto uno de los principales mecanismos de transici0n para la implementacin de redes IPv6. Es decir es posi-le conectar dos islas I Pv6 a travs de tunnel Ipv4.

CO !IG"R#CI$ %E &"

E'E( GRE

!onfi1urar el tnnel GRE es en principio una tarea relativamente sencilla, -asta con definir las direcciones de inicio & destino en am-os equipos & crear la interface del tunnel. Para reali*ar el e,emplo utili*are enrutadores cisco serie )*++, aunque es posi-le reali*ar un tunnel con una variedad de equipos.
Router"2configure terminal Router"3confi142interface Tunnel10 Router"3confi15if42ip address 192.168.2.6 2 Router"3confi15if42tunnel source 1 !. !.6. Router"3confi15if42tunnel destination 206.16".1#.198 Router"3confi15if42end Router"2 .2 .2 .2 2

En el enrutador %, de-e de crearse otra interfa* de tunnel, al i1ual que el enrutador ", & asociar las direcciones de ori1en & destino.
Router%2configure terminal Enter confi1uration commands, one per line. End 6it) !N789:. Router%3confi142interface Tunnel#0 Router%3confi15if42ip address 192.168.2. 2 .2 .2 .2 2

Router%3confi15if42tunnel source 206.16".1#.198 Router%3confi15if42tunnel destination 1 !. !.6. Router%3confi15if42end Router%2

;l finali*ar estas confi1uraciones, la topolo1+a resultante sera como la que se muestra en la si1uiente 1rfica, con una interface 7unnel"$ en el router", conectada con un ca-le directo a la interface 7unnel<$ en el enrutador %.

CO !IG"R#CI$ %E &"

E'E( GRE

El si1uiente paso a)ora, sera permitir el enrutamiento desde la red "#%."=.%.$9%( a la red "#%."=.<.$9%(. En la practica esto resulta simple & no 1olpea el desempe>o de la red, por lo cual la creaci0n de tunneles, permite resolver muc)os pro-lemas de conectividad entre sitios remotos sin muc)a comple,idad. 8o nico que de-er de tenerse en cuenta a la )ora de crear los tunneles es no cometer errores con las direcciones de inicio & de destino del mismo.

!omandos necesarios para configurar el enrutamiento est,tico?

Router"3confi142ip route "#%."=.<.$ %@@.%@@.%@@.$ tunnel "$ "A%."='.%.@ Router"3confi15if42end Router%3confi142ip route "#%."=.%.$ %@@.%@@.%@@.$ tunnel <$ "A%."='.%.= Router%3confi15if42end

(E'ECCI$

%E' &IPO %E &"

E' # E-P'E#R

!uando se crea un tunnel, normalmente no se especifica el protocolo a utili*ar, por lo que los equipos por defecto, seleccionan el protocolo GRE. Sin em-ar1o es posi-le definir el protocolo, mediante un comando sencillo, como puede verse a continuaci0n?
Router"3confi142interface Tunnel1 Router"3confi15if42tunnel mode ipip

El modo ipip, es el tipo de tunnel que permite encapsular paquetes IP dentro de otro paquete IP, mu& til para permitir la comunicacin entre redes IPv6 por medio de redes IPv(. El proceso para seleccionar el protocolo es sencillo & de-er de ser confi1urado en am-os lados del tunnel, al i1ual que se defini0 el protocolo ipip, tam-in puede seleccionarse cualquiera de los si1uientes opciones? aurp, ca&man, dvmrp, eon, 1re ip, 1re ip multipoint, ipip, iptalB.