Newsgroup: it.comp.reti.cisco
Titolo: VPN e rotte di Backup con RIP

Ciao a tutti,
ho configurato una VPN con dei tunnel. Il centro stella è un
1760 con una HDSL, mentre le dieci pereferie hanno degli 837
connessi in ADSL. 
Nella sede centrale ho anche una ADSL (attestata su un'altra centrale)
su cui ho fatto dei tunnel  di backup che vorrei venissero utilizzati in
automatico nel caso che l'HDSL cada.
la configurazione che ho fatto è la seguente (elenco uno solo tunnel tanto
son tutti uguali)
sul 1760 nella sede Centro-stella [ che ha sulla ethernet ip 192.168.1.1 ]
interface Tunnel3
 description tunnel-milano
 ip address 10.0.3.1 255.255.255.252
 ip tcp adjust-mss 1436
 tunnel source Loopback0
 tunnel destination A.B.C.D.E
 tunnel mode ipip
 tunnel path-mtu-discovery
end
router rip
 version 2
 network 10.0.0.0
 network 192.168.1.0
 neighbor 10.0.1.2
 neighbor 10.0.2.2
 neighbor 10.0.3.2
 neighbor 10.0.4.2
 neighbor 10.0.5.2
 neighbor 10.0.6.2
 neighbor 10.0.7.2
 neighbor 10.0.8.2
 neighbor 10.0.9.2
 neighbor 10.0.10.2
 neighbor 192.168.1.254
!
ip route 0.0.0.0 0.0.0.0 serial0/0.1
*****nel 827 sempre nel centro stella  [ che ha sulla ethernet ip
192.168.1.254 ]
interface Tunnel3
 description tunnel-backup-milano
 ip address 10.1.3.1 255.255.255.252
 tunnel source Loopback0
 tunnel destination A.B.C.D.E
 tunnel mode ipip
end
!
router rip
 version 2
 network 10.0.0.0
 network 192.168.1.0
 neighbor 10.1.2.2
 neighbor 10.1.2.2
 neighbor 10.1.3.2
 neighbor 10.1.4.2
 neighbor 10.1.5.2
 neighbor 10.1.6.2
 neighbor 10.1.7.2
 neighbor 10.1.8.2
 neighbor 10.1.9.2
 neighbor 10.1.10.2
 neighbor 192.168.1.1
!
ip route 0.0.0.0 0.0.0.0 atm0.835
*****infine nel router in periferia [che ha sulla etherent ip 192.168.3.1]
interface Tunnel0
 ip address 10.0.1.2 255.255.255.252
 tunnel source Loopback0
 tunnel destination L.M.N.O
 tunnel mode ipip
end
interface Tunnel1
 ip address 10.1.3.1 255.255.255.252
 tunnel source Loopback0
 tunnel destination H.I.J.K
 tunnel mode ipip
end
!
router rip
  version 2
  network 10.0.0.0
  network 192.168.3.0
  neighbor 10.0.3.1
  neighbor 10.1.3.1
ip route 0.0.0.0 0.0.0.0 atm0.835
*************
Con questa configurazione da un qualsiasi pc in una qualsiasi sede riesco a
a fare ping e/o connettermi  tutti gli altri pc delle altre sedi anche se
uno dei due link nella sede centro-stella è down ( ho provato ).
Il mio problema è che quando nella sede centrale sono attivi entrambi i link
io vorrei che venisse usato *sempre* il tunnel verso l'HDSL invece da test
effettuati a volte viene usato quello hdsl altre quello adsl. Credo che
basterebbe dare dei pesi diversi alle rotte... ho provato qualcosa ma
sembra non andare.
Avete qualche suggerimento o potete indirizzarmi in qualche modo ?
Grazie
Marco


Come mai non usi EIGRP ?
Marialaura

 Come mai non usi EIGRP ?
Devo dire che è la prima volta che uso protocolli di routing, comunque
usando eigrp va tutto ok, purtroppo solo 4 router supportano eigrp
quindi ad altre parti continuo ad avere lo stesso problema e purtroppo
non posso upgradare lo IOS sui diversi router (gli unici
che supportano solo odr e rip).
Grazie della diritta su eigrp, sai se con qualche magheggio si può
fare qualcosa anche solo con rip ?
grazie ancora
ciao 
Marco


Non credo... e anche se tramite qualche strana combinazione tu ci
riuscissi non ne varrebbe la pena.
Non usare RIP su una rete come quella se non hai un motivo veramente
valido...
e' vecchio, limitato, lento e insicuro.
Se tutte le  macchine che partecipano sono Cisco, di solito EIGRP e' la
scelta migliore per un protocollo interno.
ciao
Marialaura

Non usare RIP su una rete come quella se non hai un motivo veramente valido
Capisco. Grazie per l'aiuto :) Vedrò di far sostituire i router.
ciao ciao
Marco


Se hai voglia, mi posti il risultato di
sh ve | include image
sia su un router che ti funziona, che su uno che non ti da il comando.
grazie
ciao
Marialaura

 sia su un router che ti funziona, che su uno che non ti da il comando.
se vuoi sapere di preciso lo ios montato a disposizione me li ricordo :)
su quelli dove funziona c'è la c820-sv6y6-mz.123-4.T4, ma ho intenzione di
metterceli  metterò la S820CHVK9-12308T
mentre igrp non va dove c'è la c820-v6y6-mz.122-15.T14
ciao ciao
Marco