Seguridad Wireless - Wifi

Equipos y materiales => Puntos de acceso, routers, switchs y bridges => Mensaje iniciado por: vicent_nb1 en 26-05-2014, 12:14 (Lunes)

Título: Ubiquiti Airos GRE Tunel
Publicado por: vicent_nb1 en 26-05-2014, 12:14 (Lunes)
Ubiquiti Airos GRE Tunel

(http://rtoodtoo.net/wp-content/uploads/2013/01/srx-gre-tunnel-topology.png)

¿Qué es GRE?
Genereric Routing Encapsulation (GRE) es un protocolo originalmente desarrollado por Cisco Systems que se ha convertido en un estándar de la industria definico en las RFC 1701, 1702 y 2784. Es un protocolo de túnel, es decir, que permite transportar paquetes de una red a través de otra red diferente. Por ejemplo, permite establecer un enlace de la red 10.0.0.0 a través de la red 172.16.0.0.

[youtube=854,480]saikrafReEQ[/youtube]

Código: [Seleccionar]
interface gre add remote-address=10.90.94.167 local-address=10.228.246.4
ip address add interface=gre-tunnel1 address=192.168.50.1/30
quit


vi /etc/persistent/rc.poststart

insmod ip_gre
ip route add 10.0.0.0/8 via 10.90.94.161
ip tunnel add tunel0 mode gre local 10.90.94.167 remote 10.228.246.4
ip link set tunel0 up
ip addr add 192.168.50.2/30 dev tunel0
ip route del default
ip route add default via 192.168.50.1 dev tunel0
iptables -t nat -A POSTROUTING -o tunel0 -j MASQUERADE
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN SYN -j TCPMSS --set-mss 1436

:wq

chmod +x /etc/persistent/rc.poststart
save
reboot