تونل‌های شبکه

شبکه‌های دوردست را با تونل‌های GRE، EOIP، IPIP یا VXLAN به این شبکه وصل کنید.

آخرین به‌روزرسانی ۲۳ مرداد ۱۴۰۵نمایش به‌صورت مارک‌داون

مرور کلی

عنوان صفحه Network Tunnels است و این‌طور توصیف می‌شود: «تونل‌های شبکه را برای وصل کردن شبکه‌های دور پیکربندی کنید.» تونل اینجا یعنی یک لینک نقطه به نقطه بین این روتر و روتری دیگر در جایی دیگر، که ترافیک را طوری حمل می‌کند که گویی دو سایت یک سیم مشترک دارند.

این زیرگام خاموش شروع می‌شود. تا روشنش نکنید این را می‌بینید: «تونل زدن شبکه اکنون خاموش است. برای پیکربندی تنظیمات تونل، آن را با کلید بالا فعال کنید.» و ویزارد این گام را ردشده علامت می‌زند. روشنش کنید و شما را از Select Protocol رد می‌کند، بعد یک صفحهٔ پیکربندی برای پروتکلی که انتخاب کردید، و بعد یک Summary.

فقط در حالت پیشرفته ظاهر می‌شود، و فقط وقتی لینک داخلی داشته باشید.

پیش از شروع

  • آدرس عمومی سر دیگر را لازم دارید، و در سر دیگر هم به پیکربندی متناظر نیاز دارید، چون تونل تنها وقتی کار می‌کند که هر دو روتر با هم بخوانند.
  • هر تونل یک ساب‌نت /30 از بخش Tunnel در زیرشبکه‌های شبکه مصرف می‌کند، که دو میزبان قابل استفاده می‌دهد، یکی در هر سر.

گام‌ها

  1. تونل زدن شبکه را با کلید فعال کنید.
  2. در Select Protocol یکی از GRE و EOIP و IPIP یا VXLAN را انتخاب کنید.
  3. Add Tunnel را کلیک کنید و فیلدهای همان پروتکل را پر کنید.
  4. برای هر تعداد تونلی که لازم دارید همین را تکرار کنید. فهرست Configured Tunnels آنچه تا اینجا ساخته‌اید را نشان می‌دهد.
  5. Summary را بازبینی کنید و ذخیره کنید.

مرجع

پروتکل‌ها:

پروتکل توصیف در برنامه
IPIP تونل زدن IP در IP، که بسته‌های IP را داخل بسته‌های IP کپسوله می‌کند
EOIP تونل اترنت روی IP، برای bridge کردن بخش‌های اترنت دور
GRE همان Generic Routing Encapsulation، برای تونل زدن مستقل از پروتکل
VXLAN همان Virtual Extensible LAN، برای مجازی‌سازی شبکه در مقیاس بزرگ

فیلدها:

فیلد چه می‌کند توضیح
Name رابط تونل را شناسایی می‌کند اجباری
Local Address آدرسی روی این روتر که تونل از آن آغاز می‌شود اجباری
Remote Address آدرس سر دیگر اجباری
Tunnel ID چند تونل EOIP بین یک جفت را از هم جدا می‌کند EOIP
VNI (VXLAN Network Identifier) شناسهٔ بخش VXLAN VXLAN
Port پورت UDP برای تونل VXLAN VXLAN، پیش‌فرض 4789
MTU بیشترین واحد انتقال برای تونل اختیاری
Keepalive اینکه هر چند وقت سر دیگر وارسی شود اختیاری
IPsec Secret کلید پیش‌اشتراکی برای رمزنگاری تونل اختیاری
MAC Address آدرس MAC صریح برای رابط تونل اختیاری
Clamp TCP MSS مقدار TCP MSS را با MTU تونل جور می‌کند ندارد
DSCP نحوهٔ برخورد با DSCP. یا Inherit یا یک مقدار صریح ندارد
ARP حالت ARP: یکی از Default و Proxy ARP و Reply Only ندارد

مرتبط