¿Para qué sirve una interfaz de túnel en un enrutador Cisco?

8

¿Para qué se utiliza una interfaz de túnel en un enrutador Cisco?

¿Cuál es la diferencia entre configurar una conexión VPN y una interfaz de túnel? ¿O esto sirve para el mismo propósito?

— Bulki
fuente

10

Las interfaces de túnel tienen muchos usos, incluida la participación en una configuración VPN más grande. Una configuración de VPN generalmente tiene muchas partes, que incluyen cifrado, autenticación, enrutamiento y, finalmente, el túnel. La tunelización también se usa para configuraciones de coexistencia de IPv4 / IPv6, como encapsular paquetes IPv6 en cargas de paquetes IPv4, crear túneles GRE y túneles de multidifusión. El punto es que, si bien los túneles pueden ser parte de una configuración de VPN, no representan necesariamente la configuración de VPN completa, sino solo la encapsulación del tráfico entre los puntos finales.

— Yosef Gunsburg
fuente

También en la interfaz de túnel de Cisco-lingo también se puede hacer referencia a LSL de ingeniería de tráfico MPLS señalado por RSVP.

— aakso

3

Un túnel VPN utiliza IPSEC que cifra los paquetes, generalmente entre dos LAN conectadas a través de Internet. Los túneles IPSEC no tienen soporte de multidifusión, lo que significa que no puede ejecutar protocolos de enrutamiento dinámico como EIGRP, OSPF e ISIS sobre el túnel.

También hay varias formas de VPN como DMVPN, SSL VPN y GET VPN.

Un túnel GRE puede usarse para muchas cosas, para soportar multidifusión, IPv6 o incluso CLNS, que se usa para ISIS. Un túnel GRE no tiene cifrado que tiene el túnel VPN.

Para obtener soporte para el enrutamiento y el cifrado de los paquetes, es común implementar IPSEC y GRE juntos para que sea compatible para ejecutar protocolos de enrutamiento dinámico sobre él.

También hay otros modos de túnel como IP en IP, 6to4, ISATAP, etc.

— Daniel Dib
fuente

¿Cuál podría ser un caso de uso para que una red Enterprise use un túnel GRE?

— generalnetworkerror

@generalnetworkerror Podría haber muchos usos, incluso para una empresa. Por ejemplo, tenemos ubicaciones remotas que están conectadas a Internet y construimos un túnel GRE encriptado a HQ para que podamos ejecutar un protocolo de enrutamiento dinámico. Otro ejemplo sería la necesidad de abarcar una VLAN a través de Internet. Uno podría ejecutar L2TPv3 dentro de un túnel GRE encriptado a la ubicación remota.

— Stefan Radovanovici

@StefanRadovanovici, voy a plantear una nueva pregunta para un caso de uso específico con respecto al enrutamiento sobre túneles VPN IPSec a sucursales.

— generalnetworkerror

3

Un túnel le brinda una opción de VPN basada en rutas. Esto le permite ejecutar protocolos de enrutamiento sobre sus túneles, lo que permite mejores capacidades de conmutación por error. También puede configurar un solo túnel, luego enrutar muchos prefijos diferentes sobre ese mismo túnel. Si el otro lado agrega un nuevo prefijo, simplemente agregue otra ruta estática al túnel existente. También me resulta más fácil hacer NAT en toda la red para la superposición de subredes VPN, ya que la interfaz del túnel es solo otra interfaz de capa a punto de punto a punto

Los túneles también son útiles para los momentos en que necesita ejecutar dos VRF diferentes en una interfaz que no admite muchas subinterfaces. Un enlace DSL es un ejemplo. En este caso, puede ejecutar un túnel sobre el enlace normal y tener ese túnel en un VRF diferente

— mellowd
fuente