Виталий Шадрин Posted October 26 Share Posted October 26 Цитата IPsec: реализована поддержка интерфейсов XFRM для маршрутизации трафика site-to-site [NDM-3009]: interface XFRM0 — создать интерфейс XFRM; crypto map {name} tunnel-interface XFRM0 — назначить интерфейс XFRM на криптокарту Доброго всем дня! Кто-нибудь настраивал маршрутизацию трафика с помощью интерфейса XFRM? Поделитесь примером настройки или инструкцией. Спасибо! Quote Link to comment Share on other sites More sharing options...
0 Le ecureuil Posted October 27 Share Posted October 27 1 - создаете этот интерфейс командой, вешаете на него IP-адрес, делаете его global (или нет), настраиваете маршрутизацию и firewall - вобщем все, что можно делать с интерфейсом наподобие wireguard. 2 - настраиваете IPsec site-to-site, и в нем привязываете этот интерфейс. Теперь в это соедиение идет не вообще весь трафик по политике, а только тот, что в интерфейс должен уйти. И наоборот - трафик удаленной стороны появляется не из "ниоткуда", а выходит из этого интерфейса. Также в такой конструкции можно сделать селекторы 0.0.0.0/0 (как в wireguard указывается allowed-ips 0.0.0.0/0), и дальше уже трафик полностью управляется роутингом и фаерволом. Quote Link to comment Share on other sites More sharing options...
0 Виталий Шадрин Posted October 27 Author Share Posted October 27 Спасибо! Цитата 1 - создаете этот интерфейс командой, вешаете на него IP-адрес, делаете его global (или нет), настраиваете маршрутизацию и firewall - вобщем все, что можно делать с интерфейсом наподобие wireguard. 2 - настраиваете IPsec site-to-site, и в нем привязываете этот интерфейс. Теперь в это соедиение идет не вообще весь трафик по политике, а только тот, что в интерфейс должен уйти. И наоборот - трафик удаленной стороны появляется не из "ниоткуда", а выходит из этого интерфейса. Также в такой конструкции можно сделать селекторы 0.0.0.0/0 (как в wireguard указывается allowed-ips 0.0.0.0/0), и дальше уже трафик полностью управляется роутингом и фаерволом. Quote Link to comment Share on other sites More sharing options...
Question
Виталий Шадрин
Доброго всем дня!
Кто-нибудь настраивал маршрутизацию трафика с помощью интерфейса XFRM?
Поделитесь примером настройки или инструкцией.
Спасибо!
Link to comment
Share on other sites
2 answers to this question
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.