Пытаюсь в режиме стенда завести DMVPN, добавив Eltex ESR21 в роли SPOKE в действующую стендовую сеть с поднятым DMVPN через OSPF, где имеется рабочая схема из двух Cisco 2811 (первая HUB, вторая SPOKE) с настроенным и работающим DMVPN.
Вот настройки на ESR-21
Код: Выделить всё
tunnel gre 99
description "DMVPN"
ttl 255
mtu 1400
multipoint
keepalive enable
ip firewall disable
local address <адрес канала на spoke>
ip address <адрес туннеля spoke>
ip ospf instance 100
ip ospf area <номер area>
ip ospf cost 50
ip ospf network point-to-multipoint
ip ospf
no ip redirects
ip nhrp authentication PASSWORD
ip nhrp holding-time 1200
ip nhrp map <адрес туннеля на hub> <адрес канала на hub>
ip nhrp nhs <адрес туннеля на hub>
ip nhrp multicast dynamic
ip nhrp enable
enable
Доступность эмуляции канальной среды есть. OSPF при обычных GRE-туннелях между Cisco и Eltex поднимается. Между двумя Cisco DMVPN работает. Ошибка где-то в настройках DMVPN на Eltex. Из интересного заметил отсутствие какого-либо намёка на ESR-21 указания ip nhrp network-id (просто отсутствует аналогичная Cisco команда).
На Cisco HUB'e следующие настройки:
Код: Выделить всё
interface Tunnel0
ip address <адрес туннеля на HUB> <mask>
no ip redirects
ip mtu 1400
ip nhrp authentication PASSWORD
ip nhrp map multicast dynamic
ip nhrp network-id 1
ip nhrp holdtime 1200
ip nhrp redirect
ip tcp adjust-mss 1360
ip ospf network point-to-multipoint
ip ospf priority 10
qos pre-classify
tunnel source <адрес канала на HUB>
tunnel mode gre multipoint
tunnel key 1
tunnel path-mtu-discovery
end
Ещё раз уточняю, что со второй Cisco (SPOKE) DMVPN через OSPF поднят успешно.