{"id":372099,"date":"2024-05-21T05:04:21","date_gmt":"2024-05-21T05:04:21","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=372099"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=372099","title":{"rendered":"<span>\u041f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u043d\u043e\u0441\u0432\u044f\u0437\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0441 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0413\u041e\u0421\u0422\u043e\u0432\u043e\u0433\u043e \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0438\u043b\u0438 \u043a\u0430\u043a \u0441\u043a\u0440\u0435\u0441\u0442\u0438\u0442\u044c Cisco \u0438 \u041a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u041f\u0440\u0438\u0432\u0435\u0442, Habr! \u0414\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043c\u0435\u0436\u0434\u0443 \u043e\u0444\u0438\u0441\u0430\u043c\u0438 \u0443 \u043d\u0430\u0441 \u0443\u0436\u0435 \u0434\u0430\u0432\u043d\u043e \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0438 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u0445\u0435\u043c\u0430 Hub and Spoke \u0441 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u0445\u0430\u0431\u0430\u043c\u0438 \u043d\u0430 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u043e\u043c \u0443\u0437\u043b\u0435 \u0438 \u0441\u043f\u043e\u043a\u0430\u043c\u0438 \u0432 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u0442\u043e\u0447\u043a\u0430\u0445, \u043d\u0430 \u0446\u0438\u0441\u043a\u043e\u0432\u0441\u043a\u043e\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 DMVPN. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043a\u0430\u043d\u0430\u043b\u044b. \u0428\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e, IPSec.<\/p>\n<p>\u0421\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u0435. \u041a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0430\u043d\u0430\u043b\u043e\u0432 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438.<\/p>\n<p>\u041d\u0430\u043c \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0432\u043d\u0435\u0434\u0440\u0438\u0442\u044c \u0413\u041e\u0421\u0422\u043e\u0432\u0443\u044e \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u043e\u0442\u0435\u0440\u044f\u043c\u0438 \u043e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0441\u0442\u0438 \u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0441\u0442\u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0439 \u0441\u0435\u0442\u0438 \u0438 \u0441 \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0435\u0439 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438, \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0438\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0448\u0438\u0444\u0440\u0430\u0442\u043e\u0440\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u0440\u0443\u0447\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044e, \u0430 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044e \u0441 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u043e\u0439 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430\u043c, \u0443\u043c\u0435\u044e\u0449\u0438\u043c \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u0445\u043e\u0440\u043e\u0448\u043e.<\/p>\n<p>\u041f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0438\u0434\u0435\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0435 DMVPN \u043e\u0431\u043b\u0430\u043a\u043e \u043d\u0430 \u0434\u0432\u0435 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043a\u0438, \u043e\u0434\u043d\u0430 \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0435\u0439 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442, \u0434\u0440\u0443\u0433\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0441\u0435\u0442\u0435\u0439 \u043e\u0444\u0438\u0441\u043e\u0432 \u043c\u0435\u0436\u0434\u0443 \u0441\u043e\u0431\u043e\u0439, \u0430 \u043c\u0435\u0436\u0434\u0443 \u043d\u0438\u043c\u0438 \u0432\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435.<\/p>\n<p>\u0412 \u0438\u0442\u043e\u0433\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430\u0441\u044c \u0442\u0430\u043a\u0430\u044f \u00ab\u043b\u0443\u043a\u043e\u0432\u0438\u0446\u0430\u00bb, \u0433\u0434\u0435 \u043a\u0430\u0436\u0434\u044b\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u043e\u0439 \u0441\u0435\u0442\u044c\u044e \u0434\u043b\u044f \u0432\u044b\u0448\u0435\u0441\u0442\u043e\u044f\u0449\u0435\u0433\u043e. \u041d\u0430 \u0441\u0430\u043c\u043e\u043c \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442. \u041f\u043e\u0432\u0435\u0440\u0445 \u043d\u0435\u0433\u043e \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u043e\u0441\u0432\u044f\u0437\u043d\u0430\u044f \u0441\u0435\u0442\u044c DMVPN \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439. \u041d\u0430\u0437\u043e\u0432\u0435\u043c \u044d\u0442\u0443 \u0441\u0435\u0442\u044c \u2013 \u043e\u043f\u043e\u0440\u043d\u043e\u0439, \u0430 \u0442\u0443\u043d\u043d\u0435\u043b\u0438, \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u043d\u0430\u0437\u043e\u0432\u0435\u043c \u043e\u043f\u043e\u0440\u043d\u044b\u043c\u0438. \u041f\u043e\u0432\u0435\u0440\u0445 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u043e\u0441\u0432\u044f\u0437\u043d\u0430\u044f (Full Mesh) \u0441\u0435\u0442\u044c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0413\u041e\u0421\u0422\u0443 VPN \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439. \u0418, \u043d\u0430\u043a\u043e\u043d\u0435\u0446, \u043d\u0430 \u0432\u0435\u0440\u0445\u043d\u0435\u043c \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u0441\u0435\u0442\u044c \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043c\u0435\u0436\u0434\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0435\u0442\u044f\u043c\u0438 \u043e\u0444\u0438\u0441\u043e\u0432. \u042d\u0442\u0438 \u0442\u0443\u043d\u043d\u0435\u043b\u0438 \u043d\u0430\u0437\u043e\u0432\u0435\u043c \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u043c\u0438.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7a3\/1bd\/98c\/7a31bd98c611ea5f9b5c5429623d89e3.png\" alt=\"\u0423\u0440\u043e\u0432\u043d\u0438 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439\" title=\"\u0423\u0440\u043e\u0432\u043d\u0438 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439\" width=\"674\" height=\"551\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/7a3\/1bd\/98c\/7a31bd98c611ea5f9b5c5429623d89e3.png\"\/><\/p>\n<div><figcaption>\u0423\u0440\u043e\u0432\u043d\u0438 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439<\/figcaption><\/div>\n<\/figure>\n<p>Full Mesh VPN \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u043e\u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 \u044d\u0442\u043e\u0439 \u00ab\u043b\u0443\u043a\u043e\u0432\u0438\u0446\u044b\u00bb, \u0438 \u0448\u0438\u0444\u0440\u0430\u0442\u043e\u0440\u044b (\u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u044b) \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u043d\u0430\u044e\u0442 \u043d\u0438 \u043e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u044f\u0445, \u043d\u0438 \u043e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0443\u043f\u0440\u043e\u0441\u0442\u0438\u0442\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432.<\/p>\n<p>\u041f\u0440\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u0442\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u043e\u0444\u0438\u0441\u043e\u0432 (\u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0438\u043b\u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0438 \u0441\u0435\u0442\u0435\u0439, \u0441\u043c\u0435\u043d\u0435 ip-\u0430\u0434\u0440\u0435\u0441\u0430\u0446\u0438\u0438) \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043d\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430\u0445 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0448\u0438\u0444\u0440\u0443\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e GRE \u0442\u0440\u0430\u0444\u0438\u043a \u0442\u0443\u043d\u043d\u0435\u043b\u044f, \u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u0435\u0442 ip-\u0430\u0434\u0440\u0435\u0441 tunnel source.<\/p>\n<p>\u041a\u0430\u043a \u0432\u044b \u0443\u0436\u0435 \u043d\u0430\u0432\u0435\u0440\u043d\u044f\u043a\u0430 \u0437\u0430\u043c\u0435\u0442\u0438\u043b\u0438, \u0442\u0430\u043a\u0430\u044f \u0442\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u044f \u0438\u043c\u0435\u0435\u0442 \u0440\u044f\u0434 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u043e\u0432. \u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438, \u0432\u0441\u0435 \u043e\u043d\u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u0441 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u044d\u0442\u0430\u043f\u043e\u0432 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u0430. \u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043c\u044b \u0438\u043c\u0435\u0435\u043c \u0440\u043e\u0441\u0442 \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0438, \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430 \u0437\u0430 \u0441\u0447\u0435\u0442 \u0434\u0432\u043e\u0439\u043d\u043e\u0439 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u041d\u0430\u043a\u043e\u043d\u0435\u0446, \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u043a \u043f\u0430\u043a\u0435\u0442\u0443 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a, \u0437\u0430 \u0441\u0447\u0435\u0442 \u044d\u0442\u043e\u0433\u043e \u0443\u043c\u0435\u043d\u044c\u0448\u0430\u0435\u0442\u0441\u044f \u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u044b\u0439 MTU, \u0438 \u0441\u043d\u0438\u0436\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u044a\u0435\u043c \u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u043e\u0433\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u041e\u0431 \u044d\u0442\u043e\u043c \u0447\u0443\u0442\u044c \u043d\u0438\u0436\u0435.<\/p>\n<p>\u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0438\u0434\u0435\u044f \u0431\u044b\u043b\u0430 \u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u0441\u0442\u0435\u043d\u0434\u0435, \u0433\u0434\u0435 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432 \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u043b\u0438 \u043e\u0431\u044b\u0447\u043d\u044b\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u044b, \u0443\u043c\u0435\u044e\u0449\u0438\u0435 \u0432 IPSec. \u0414\u0430\u043b\u044c\u0448\u0435 \u0437\u0430\u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0438\u0441\u043f\u044b\u0442\u0430\u043d\u0438\u044f \u0441 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u043c \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.<\/p>\n<p>\u0414\u043b\u044f \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u044b\u043b\u043e \u0432\u044b\u0431\u0440\u0430\u043d\u044b \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u044b \u0441\u0435\u0440\u0438\u0438 \u00ab\u041a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442 3.9\u00bb \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u041a\u043e\u0434 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041f\u043e\u0447\u0435\u043c\u0443 \u0438\u043c\u0435\u043d\u043d\u043e \u041a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442\u044b? \u0410 \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e, \u043d\u0430\u043c \u043f\u043e\u043d\u0440\u0430\u0432\u0438\u043b\u0441\u044f \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u0441\u0430\u043b\u0430\u0442\u043e\u0432\u044b\u0439 \u0446\u0432\u0435\u0442 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432.<\/p>\n<p>\u041d\u043e, \u043c\u044b \u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c, \u0447\u0442\u043e \u044d\u0442\u0443 \u0438\u0434\u0435\u044e \u043c\u043e\u0436\u043d\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0435\u0441\u043b\u0438 \u043d\u0435 \u043f\u043e\u043b\u043d\u043e\u0441\u0432\u044f\u0437\u043d\u043e\u0439 \u0442\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u0435\u0439, \u0442\u043e, \u0432 \u043a\u0440\u0430\u0439\u043d\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u0442\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u0435\u0439 \u0437\u0432\u0435\u0437\u0434\u0430 \u043d\u0430 \u043b\u044e\u0431\u043e\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0434\u043b\u044f \u0413\u041e\u0421\u0422\u043e\u0432\u043e\u0433\u043e ip \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5ae\/9b7\/fc7\/5ae9b7fc755130e48995a4d4ac5979c3.png\" alt=\"\u0421\u0445\u0435\u043c\u0430 \u0441\u0442\u0435\u043d\u0434\u0430\" title=\"\u0421\u0445\u0435\u043c\u0430 \u0441\u0442\u0435\u043d\u0434\u0430\" width=\"1577\" height=\"1091\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/5ae\/9b7\/fc7\/5ae9b7fc755130e48995a4d4ac5979c3.png\"\/><\/p>\n<div><figcaption><a href=\"https:\/\/habrastorage.org\/webt\/5z\/dk\/lc\/5zdklcy9miokhfalnghwgk0yi2y.png\" rel=\"noopener noreferrer nofollow\">\u0421\u0445\u0435\u043c\u0430 \u0441\u0442\u0435\u043d\u0434\u0430<\/a><\/figcaption><\/div>\n<\/figure>\n<p>\u0412 \u0441\u0435\u0442\u0438 \u0435\u0441\u0442\u044c \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u0444\u0438\u0441 (1) \u0441 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u043c  \u2013 \u0445\u0430\u0431\u043e\u043c \u0438 \u0434\u0432\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u043e\u0444\u0438\u0441\u0430 (2 \u0438 3) \u0441 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u2013 \u0441\u043f\u043e\u043a\u0430\u043c\u0438. \u041c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 VRF, \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044e \u0438 DMVPN. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u043e\u0444\u0438\u0441\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043e \u043f\u043e \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0443. \u0414\u043b\u044f \u044d\u043c\u0443\u043b\u044f\u0446\u0438\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f L3 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440.<\/p>\n<p>\u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432 \u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 \u043d\u0430 \u0441\u0445\u0435\u043c\u0435 \u043d\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u044b. \u0427\u0435\u0440\u0435\u0437 \u044d\u0442\u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u044b \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b \u043a \u0441\u0442\u0430\u043d\u0446\u0438\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430, \u0441\u0435\u0440\u0432\u0435\u0440\u0443 SNMP \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 SysLog.<\/p>\n<details class=\"spoiler\">\n<summary>\u041f\u0435\u0440\u0435\u0447\u0435\u043d\u044c ip \u0441\u0435\u0442\u0435\u0439 \u0441\u0442\u0435\u043d\u0434\u0430<\/summary>\n<div class=\"spoiler__content\">\n<ul>\n<li>\n<p>192.0.2.0\/30 \u2013 \u0441\u0435\u0442\u044c \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0445\u0430\u0431\u0430;<\/p>\n<\/li>\n<li>\n<p>192.0.2.128\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0445\u0430\u0431\u0430;<\/p>\n<\/li>\n<li>\n<p>198.51.100.0\/30 \u2013 \u0441\u0435\u0442\u044c \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0441\u043f\u043e\u043a\u0430 2;<\/p>\n<\/li>\n<li>\n<p>198.51.100.0\/30 \u2013 \u0441\u0435\u0442\u044c \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0441\u043f\u043e\u043a\u0430 2;<\/p>\n<\/li>\n<li>\n<p>198.51.100.128\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0441\u043f\u043e\u043a\u0430 2;<\/p>\n<\/li>\n<li>\n<p>203.0.113.0\/30 \u2013 \u0441\u0435\u0442\u044c \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0441\u043f\u043e\u043a\u0430 3;<\/p>\n<\/li>\n<li>\n<p>203.0.113.128\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0441\u043f\u043e\u043a\u0430 3;<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>172.16.1.0\/24 \u2013 \u0441\u0435\u0442\u044c DMVPN \u043e\u043f\u043e\u0440\u043d\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044f 1;<\/p>\n<\/li>\n<li>\n<p>172.16.2.0\/24 \u2013 \u0441\u0435\u0442\u044c DMVPN \u043e\u043f\u043e\u0440\u043d\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044f 2;<\/p>\n<\/li>\n<li>\n<p>172.16.3.0\/24 \u2013 \u0441\u0435\u0442\u044c DMVPN \u043e\u043f\u043e\u0440\u043d\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044f 3;<\/p>\n<\/li>\n<li>\n<p>172.16.4.0\/24 \u2013 \u0441\u0435\u0442\u044c DMVPN \u043e\u043f\u043e\u0440\u043d\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044f 4;<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>172.17.1.0\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0445\u0430\u0431\u0430;<\/p>\n<\/li>\n<li>\n<p>172.17.2.0\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0441\u043f\u043e\u043a\u0430 2;<\/p>\n<\/li>\n<li>\n<p>172.17.2.0\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0441\u043f\u043e\u043a\u0430 3;<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>172.18.1.0\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0445\u0430\u0431\u0430;<\/p>\n<\/li>\n<li>\n<p>172.18.2.0\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0441\u043f\u043e\u043a\u0430 2;<\/p>\n<\/li>\n<li>\n<p>172.18.2.0\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0441\u043f\u043e\u043a\u0430 3;<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>172.19.0.0\/24 \u2013 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c DMVPN \u0442\u0443\u043d\u043d\u0435\u043b\u044f 100;<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>192.168.1.0\/24 \u2013 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u044c \u0445\u0430\u0431\u0430;<\/p>\n<\/li>\n<li>\n<p>192.168.2.0\/24 \u2013 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u044c \u0441\u043f\u043e\u043a\u0430 2;<\/p>\n<\/li>\n<li>\n<p>192.168.3.0\/24 \u2013 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u044c \u0441\u043f\u043e\u043a\u0430 3.<\/p>\n<\/li>\n<\/ul>\n<\/div>\n<\/details>\n<h3>\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432<\/h3>\n<p>\u041d\u0438\u0436\u0435 \u0438\u043d\u0442\u0435\u043d\u0441\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u043f\u043e\u043d\u044f\u0442\u0438\u044f VRF, front-door VRF \u0438 inside VRF.<\/p>\n<p>\u0421\u0445\u0435\u043c\u0430, \u043a\u043e\u0433\u0434\u0430 \u0441\u0430\u043c \u0442\u0443\u043d\u043d\u0435\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u043e\u0434\u043d\u043e\u043c VRF, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f inside VRF, \u0430 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0432 GRE \u0442\u0440\u0430\u0444\u0438\u043a \u0445\u043e\u0434\u0438\u0442 \u0432 \u0434\u0440\u0443\u0433\u043e\u043c VRF, \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c front-door VRF.<\/p>\n<p>\u041f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e\u0431 \u044d\u0442\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 <a href=\"https:\/\/habr.com\/ru\/companies\/cbs\/articles\/302772\/\" rel=\"noopener noreferrer nofollow\">habr.com\/ru\/companies\/cbs\/articles\/302772\/<\/a>.<\/p>\n<p>\u0422\u0430\u043a\u043e\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 VRF \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435, \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u044b, \u043e\u0442 \u0441\u0435\u0442\u0435\u0439 \u043e\u0444\u0438\u0441\u043e\u0432.<\/p>\n<p>\u041d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e VRF.<\/p>\n<h4>VRF WAN1 \u0438 VRF WAN2<\/h4>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9d5\/54e\/71f\/9d554e71ff8fb95425d80d8a238229db.png\" alt=\"VRF WAN1 \u0438 WAN2\" title=\"VRF WAN1 \u0438 WAN2\" width=\"219\" height=\"168\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/9d5\/54e\/71f\/9d554e71ff8fb95425d80d8a238229db.png\"\/><\/p>\n<div><figcaption>VRF WAN1 \u0438 WAN2<\/figcaption><\/div>\n<\/figure>\n<p>\u0412 \u044d\u0442\u0438\u0445 VRF \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f WAN \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b, \u0432\u044b\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442. \u041a \u043a\u0430\u0436\u0434\u043e\u043c\u0443 \u0443\u0437\u043b\u0443 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043e \u043f\u043e \u0434\u0432\u0430 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430.<\/p>\n<p>WAN1 \u0438 WAN2 \u2013 \u044d\u0442\u043e front-door VRF \u0434\u043b\u044f \u043e\u043f\u043e\u0440\u043d\u044b\u0445 \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439 1, 2, 3 \u0438 4.<\/p>\n<p>\u0412 \u044d\u0442\u043e\u043c VRF \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0447\u0435\u0440\u0435\u0437 \u0448\u043b\u044e\u0437\u044b \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u043c\u0435\u0436\u0434\u0443 WAN \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430\u043c\u0438 \u0445\u0430\u0431\u0430 \u0438 \u0441\u043f\u043e\u043a\u043e\u0432.<\/p>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f VRF WAN1 \u0438 WAN2 \u043d\u0430 \u0445\u0430\u0431\u0435<\/strong> (\u043d\u0430 \u0441\u043f\u043e\u043a\u0430\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0435, \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e ip-\u0430\u0434\u0440\u0435\u0441\u0430 \u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b)<\/p>\n<p> ip vrf WAN1<br \/> ip vrf WAN2<\/p>\n<p>interface GigabitEthernet0\/0\/0.901<br \/> encapsulation dot1Q 901<br \/> ip vrf forwarding WAN1<br \/> ip address 192.0.2.2 255.255.255.252<\/p>\n<p>interface GigabitEthernet0\/0\/0.902<br \/> encapsulation dot1Q 902<br \/> ip vrf forwarding WAN2<br \/> ip address 192.0.2.130 255.255.255.252<\/p>\n<p>ip route vrf WAN1 0.0.0.0 0.0.0.0 192.0.2.1<br \/>ip route vrf WAN2 0.0.0.0 0.0.0.0 192.0.2.129<\/p>\n<\/blockquote>\n<h4>VRF EXTERNAL<\/h4>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/cfa\/ed1\/3c2\/cfaed13c26ae15f06d4d850d06926e70.png\" alt=\"VRF EXTERNAL\" title=\"VRF EXTERNAL\" width=\"290\" height=\"284\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/cfa\/ed1\/3c2\/cfaed13c26ae15f06d4d850d06926e70.png\"\/><\/p>\n<div><figcaption>VRF EXTERNAL<\/figcaption><\/div>\n<\/figure>\n<p>VRF EXTERNAL \u2013 \u044d\u0442\u043e inside VRF \u0434\u043b\u044f \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439 1, 2, 3 \u0438 4.<\/p>\n<p>\u0422\u0430\u043a\u0436\u0435, \u0432 \u044d\u0442\u043e\u043c VRF \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0441\u0435\u0442\u044c \u043c\u0435\u0436\u0434\u0443 \u0432\u043d\u0435\u0448\u043d\u0438\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430. \u0414\u0430\u043b\u0435\u0435 \u0431\u0443\u0434\u0435\u043c \u043d\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u0435\u0435 \u0432\u043d\u0435\u0448\u043d\u0435\u0439 \u0441\u0435\u0442\u044c\u044e \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430.<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043a\u0430\u043d\u0430\u043b\u044b. \u041f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043e\u0431\u043c\u0435\u043d \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430\u043c\u0438 \u043a \u0432\u043d\u0435\u0448\u043d\u0438\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430\u043c \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432.<\/p>\n<p>\u0412 \u044d\u0442\u043e\u043c VRF \u0445\u043e\u0434\u044f\u0442 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430\u043c\u0438 \u043f\u0430\u043a\u0435\u0442\u044b \u0438 \u043f\u0430\u043a\u0435\u0442\u044b \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0432\u0438\u0434\u0435.<\/p>\n<p>\u0412 \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u043e, \u0447\u0435\u0440\u0435\u0437 \u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0441\u0442\u0440\u043e\u044f\u0442\u0441\u044f \u0442\u0443\u043d\u043d\u0435\u043b\u0438.<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td data-colwidth=\"112\" width=\"112\">\n<p align=\"left\">\n<\/td>\n<td>\n<p align=\"left\">\u0425\u0430\u0431<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043f\u043e\u043a\u0438<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"112\" width=\"112\">\n<p align=\"left\">\u0422\u0443\u043d\u043d\u0435\u043b\u044c 1<\/p>\n<\/td>\n<td>\n<p align=\"left\">1-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0445\u0430\u0431\u0430 (vrf WAN1)<\/p>\n<\/td>\n<td>\n<p align=\"left\">1-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0441\u043f\u043e\u043a\u0430 (vrf WAN1)<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"112\" width=\"112\">\n<p align=\"left\">\u0422\u0443\u043d\u043d\u0435\u043b\u044c 2<\/p>\n<\/td>\n<td>\n<p align=\"left\">2-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0445\u0430\u0431\u0430 (vrf WAN2)<\/p>\n<\/td>\n<td>\n<p align=\"left\">1-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0441\u043f\u043e\u043a\u0430 (vrf WAN1)<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"112\" width=\"112\">\n<p align=\"left\">\u0422\u0443\u043d\u043d\u0435\u043b\u044c 3<\/p>\n<\/td>\n<td>\n<p align=\"left\">2-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0445\u0430\u0431\u0430 (vrf WAN2)<\/p>\n<\/td>\n<td>\n<p align=\"left\">2-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0441\u043f\u043e\u043a\u0430 (vrf WAN2)<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"112\" width=\"112\">\n<p align=\"left\">\u0422\u0443\u043d\u043d\u0435\u043b\u044c 4<\/p>\n<\/td>\n<td>\n<p align=\"left\">1-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0445\u0430\u0431\u0430 (vrf WAN1)<\/p>\n<\/td>\n<td>\n<p align=\"left\">2-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0441\u043f\u043e\u043a\u0430 (vrf WAN2)<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0422\u0430\u043a\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0438 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u043b\u044e\u0431\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u043d\u0430 \u0445\u0430\u0431\u0435 \u0438  \u043e\u0434\u043d\u043e\u0433\u043e \u043b\u044e\u0431\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u043d\u0430 \u0441\u043f\u043e\u043a\u0435.<\/p>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f VRF EXTERNAL \u043d\u0430 \u0445\u0430\u0431\u0435<\/strong><\/p>\n<p>ip vrf EXTERNAL<\/p>\n<p>interface Tunnel1<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.1.1 255.255.255.0<br \/> ip nhrp authentication DMVPN1<br \/> ip nhrp network-id 1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> tunnel source GigabitEthernet0\/0\/0.901<br \/> tunnel mode gre multipoint<br \/> tunnel key 1<br \/> tunnel vrf WAN1<\/p>\n<p>interface Tunnel2<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.2.1 255.255.255.0<br \/> ip nhrp authentication DMVPN2<br \/> ip nhrp network-id 2<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> tunnel source GigabitEthernet0\/0\/0.902<br \/> tunnel mode gre multipoint<br \/> tunnel key 2<br \/> tunnel vrf WAN2<\/p>\n<p>interface Tunnel3<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.3.1 255.255.255.0<br \/> ip nhrp authentication DMVPN3<br \/> ip nhrp network-id 3<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> tunnel source GigabitEthernet0\/0\/0.902<br \/> tunnel mode gre multipoint<br \/> tunnel key 3<br \/> tunnel vrf WAN2<\/p>\n<p>interface Tunnel4<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.4.1 255.255.255.0<br \/> ip nhrp authentication DMVPN4<br \/> ip nhrp network-id 4<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> tunnel source GigabitEthernet0\/0\/0.901<br \/> tunnel mode gre multipoint<br \/> tunnel key 4<br \/> tunnel vrf WAN1<\/p>\n<p>interface GigabitEthernet0\/0\/1<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.17.1.1 255.255.255.252<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f VRF EXTERNAL \u043d\u0430 \u0441\u043f\u043e\u043a\u0435 2<\/strong><\/p>\n<p>ip vrf EXTERNAL<\/p>\n<p>interface Tunnel1<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.1.2 255.255.255.0<br \/> ip nhrp authentication DMVPN1<br \/> ip nhrp map multicast 192.0.2.2<br \/> ip nhrp map 172.16.1.1 192.0.2.2<br \/> ip nhrp network-id 1<br \/> ip nhrp nhs 172.16.1.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> tunnel source GigabitEthernet0\/0\/0.901<br \/> tunnel mode gre multipoint<br \/> tunnel key 1<br \/> tunnel vrf WAN1<\/p>\n<p>interface Tunnel2<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.2.2 255.255.255.0<br \/> ip nhrp authentication DMVPN2<br \/> ip nhrp map multicast 192.0.2.130<br \/> ip nhrp map 172.16.2.1 192.0.2.130<br \/> ip nhrp network-id 2<br \/> ip nhrp nhs 172.16.2.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> tunnel source GigabitEthernet0\/0\/0.901<br \/> tunnel mode gre multipoint<br \/> tunnel key 2<br \/> tunnel vrf WAN1<\/p>\n<p>interface Tunnel3<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.3.2 255.255.255.0<br \/> ip nhrp authentication DMVPN3<br \/> ip nhrp map multicast 192.0.2.130<br \/> ip nhrp map 172.16.3.1 192.0.2.130<br \/> ip nhrp network-id 3<br \/> ip nhrp nhs 172.16.3.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> tunnel source GigabitEthernet0\/0\/0.902<br \/> tunnel mode gre multipoint<br \/> tunnel key 3<br \/> tunnel vrf WAN2<\/p>\n<p>interface Tunnel4<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.4.2 255.255.255.0<br \/> ip nhrp authentication DMVPN4<br \/> ip nhrp map multicast 192.0.2.2<br \/> ip nhrp map 172.16.4.1 192.0.2.2<br \/> ip nhrp network-id 4<br \/> ip nhrp nhs 172.16.4.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> tunnel source GigabitEthernet0\/0\/0.902<br \/> tunnel mode gre multipoint<br \/> tunnel key 4<br \/> tunnel vrf WAN2<\/p>\n<p>interface GigabitEthernet0\/0\/1<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.17.2.1 255.255.255.252<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f EIGRP VRF EXTERNAL \u043d\u0430 \u0445\u0430\u0431\u0435<\/strong><\/p>\n<p>router eigrp 200<br \/> address-family ipv4 vrf EXTERNAL autonomous-system 200<br \/> eigrp router-id 172.17.1.1<br \/> passive-interface GigabitEthernet0\/0\/1<br \/> network 172.16.1.0 0.0.0.255<br \/> network 172.16.2.0 0.0.0.255<br \/> network 172.16.3.0 0.0.0.255<br \/> network 172.16.4.0 0.0.0.255<br \/> network 172.17.1.0 0.0.0.3<\/p>\n<p>interface Tunnel1<br \/> no ip split-horizon eigrp 200<br \/> no ip next-hop-self eigrp 200<\/p>\n<p>interface Tunnel2<br \/> no ip split-horizon eigrp 200<br \/> no ip next-hop-self eigrp 200<\/p>\n<p>interface Tunnel3<br \/> no ip split-horizon eigrp 200<br \/> no ip next-hop-self eigrp 200<\/p>\n<p>interface Tunnel4<br \/> no ip split-horizon eigrp 200<br \/> no ip next-hop-self eigrp 200<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f EIGRP VRF EXTERNAL \u043d\u0430 \u0441\u043f\u043e\u043a\u0435 2<\/strong><\/p>\n<p>router eigrp 200<br \/> address-family ipv4 vrf EXTERNAL autonomous-system 200<br \/> eigrp router-id 172.17.2.1<br \/> passive-interface GigabitEthernet0\/0\/1<br \/> eigrp stub<br \/> network 172.16.1.0 0.0.0.255<br \/> network 172.16.2.0 0.0.0.255<br \/> network 172.16.3.0 0.0.0.255<br \/> network 172.16.4.0 0.0.0.255<br \/> network 172.17.2.0 0.0.0.3<\/p>\n<\/blockquote>\n<p>\u0414\u043b\u044f \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0432\u043c\u0435\u0441\u0442\u043e EIGRP \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c OSPF.<\/p>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f OSPF VRF EXTERNAL \u043d\u0430 \u0445\u0430\u0431\u0435<\/strong><\/p>\n<p>router ospf 200 VRF EXTERNAL<br \/> router-id 172.17.1.1<br \/> passive-interface GigabitEthernet0\/0\/1<br \/> network 172.16.1.0 0.0.0.255 area 0<br \/> network 172.16.2.0 0.0.0.255 area 0<br \/> network 172.16.3.0 0.0.0.255 area 0<br \/> network 172.16.4.0 0.0.0.255 area 0<br \/> network 172.17.1.0 0.0.0.3 area 0<\/p>\n<p>interface Tunnel1<br \/> ip ospf network broadcast<br \/> ip ospf priority 10<\/p>\n<p>interface Tunnel2<br \/> ip ospf network broadcast<br \/> ip ospf priority 10<\/p>\n<p>interface Tunnel3<br \/> ip ospf network broadcast<br \/> ip ospf priority 10<\/p>\n<p>interface Tunnel4<br \/> ip ospf network broadcast<br \/> ip ospf priority 10<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f OSPF VRF EXTERNAL \u043d\u0430 \u0441\u043f\u043e\u043a\u0435 2<\/strong><\/p>\n<p>router ospf 200 VRF EXTERNAL<br \/> router-id 172.17.2.1<br \/> passive-interface GigabitEthernet0\/0\/1<br \/> network 172.16.1.0 0.0.0.255 area 0<br \/> network 172.16.2.0 0.0.0.255 area 0<br \/> network 172.16.3.0 0.0.0.255 area 0<br \/> network 172.16.4.0 0.0.0.255 area 0<br \/> network 172.17.2.0 0.0.0.3 area 0<\/p>\n<p>interface Tunnel1<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<\/p>\n<p>interface Tunnel2<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<\/p>\n<p>interface Tunnel3<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<\/p>\n<p>interface Tunnel4<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<\/p>\n<\/blockquote>\n<h4>VRF INTERNAL<\/h4>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b18\/b6c\/a3a\/b18b6ca3a01134a85c075a84e4907f01.png\" alt=\"VRF INTERNAL\" title=\"VRF INTERNAL\" width=\"273\" height=\"284\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/b18\/b6c\/a3a\/b18b6ca3a01134a85c075a84e4907f01.png\"\/><\/p>\n<div><figcaption>VRF INTERNAL<\/figcaption><\/div>\n<\/figure>\n<p>VRF, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u0442\u044c \u043c\u0435\u0436\u0434\u0443 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u043c. \u041d\u0430\u0437\u043e\u0432\u0435\u043c \u0435\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u044c\u044e \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430.<\/p>\n<p>INTERNAL \u2013 \u044d\u0442\u043e front-door VRF \u0434\u043b\u044f \u0442\u0443\u043d\u043d\u0435\u043b\u044f 100.<\/p>\n<p>\u0412 \u044d\u0442\u043e\u043c VRF \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0447\u0435\u0440\u0435\u0437 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u043a\u043e \u0432\u0441\u0435\u043c \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u043c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0441\u0435\u0442\u044f\u043c \u0432\u0441\u0435\u0445 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432. \u0422\u0430\u043a \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b \u043a ip-\u0430\u0434\u0440\u0435\u0441\u0430\u043c, \u0440\u0430\u0437\u0443\u0447\u0435\u043d\u043d\u044b\u043c \u0447\u0435\u0440\u0435\u0437 NHRP \u0442\u0443\u043d\u043d\u0435\u043b\u044f 100.<\/p>\n<p>\u041a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437 \u0448\u0438\u0444\u0440\u0443\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u043a\u0435\u0442\u044b, \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430, \u0430 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u043a\u0435\u0442\u044b \u043f\u0440\u0438\u0448\u0435\u0434\u0448\u0438\u0435 \u0438\u0437 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432 \u0434\u0440\u0443\u0433\u0438\u0445 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432.<\/p>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f VRF INTERNAL \u043d\u0430 \u0445\u0430\u0431\u0435<\/strong> (\u043d\u0430 \u0441\u043f\u043e\u043a\u0430\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0435, \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e ip-\u0430\u0434\u0440\u0435\u0441\u0430 \u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b)<\/p>\n<p>ip vrf INTERNAL<\/p>\n<p>interface GigabitEthernet0\/0\/2<br \/> ip vrf forwarding INTERNAL<br \/> ip address 172.18.1.1 255.255.255.252<\/p>\n<p>ip route vrf INTERNAL 172.18.0.0 255.255.0.0 172.18.1.2<\/p>\n<\/blockquote>\n<h4>\u0413\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0439 VRF<\/h4>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/561\/1b7\/5a1\/5611b75a1b07c9e015ed0cdad42607ae.png\" alt=\"\u0413\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0439 VRF\" title=\"\u0413\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0439 VRF\" width=\"252\" height=\"284\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/561\/1b7\/5a1\/5611b75a1b07c9e015ed0cdad42607ae.png\"\/><\/p>\n<div><figcaption>\u0413\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0439 VRF<\/figcaption><\/div>\n<\/figure>\n<p>\u0412 \u044d\u0442\u043e\u043c VRF \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u043e\u0444\u0438\u0441\u0430 \u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0442\u0443\u043d\u043d\u0435\u043b\u044f 100. \u0413\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0439 VRF \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f inside VRF \u0434\u043b\u044f \u0442\u0443\u043d\u043d\u0435\u043b\u044f 100.<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0434\u043b\u044f \u043e\u0431\u043c\u0435\u043d\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430\u043c\u0438 \u043c\u0435\u0436\u0434\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0435\u0442\u044f\u043c\u0438 \u043e\u0444\u0438\u0441\u043e\u0432.<\/p>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u043e\u0433\u043e VRF \u043d\u0430 \u0445\u0430\u0431\u0435<\/strong><\/p>\n<p>interface GigabitEthernet0\/0\/0.12<br \/> encapsulation dot1Q 12<br \/> ip address 192.168.1.1 255.255.255.0<\/p>\n<p>interface Tunnel100<br \/> bandwidth 100000<br \/> ip address 172.19.0.1 255.255.255.0<br \/> ip nhrp authentication DMVPN0<br \/> ip nhrp network-id 100<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> tunnel source GigabitEthernet0\/0\/2<br \/> tunnel mode gre multipoint<br \/> tunnel key 100<br \/> tunnel vrf INTERNAL<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u043e\u0433\u043e VRF \u043d\u0430 \u0441\u043f\u043e\u043a\u0435 2<\/strong><\/p>\n<p>GigabitEthernet0\/0\/0.22<br \/> encapsulation dot1Q 22<br \/> ip address 192.168.2.1 255.255.255.0<\/p>\n<p>interface Tunnel100<br \/> bandwidth 100000<br \/> ip address 172.19.0.2 255.255.255.0<br \/> ip nhrp authentication DMVPN0<br \/> ip nhrp map multicast 172.18.1.1<br \/> ip nhrp map 172.19.0.1 172.18.1.1<br \/> ip nhrp network-id 100<br \/> ip nhrp nhs 172.19.0.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> tunnel source GigabitEthernet0\/0\/2<br \/> tunnel mode gre multipoint<br \/> tunnel key 100<br \/> tunnel vrf INTERNAL<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f EIGRP \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u043e\u0433\u043e VRF \u043d\u0430 \u0445\u0430\u0431\u0435<\/strong><\/p>\n<p>router eigrp 100<br \/> eigrp router-id 172.19.0.1<br \/> passive-interface default<br \/> no passive-interface Tunnel100<br \/> network 172.19.0.0 0.0.0.255<br \/> network 192.168.1.0 0.0.0.255<\/p>\n<p>interface Tunnel100<br \/> no ip split-horizon eigrp 100<br \/> no ip next-hop-self eigrp 100<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f EIGRP \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u043e\u0433\u043e VRF \u043d\u0430 \u0441\u043f\u043e\u043a\u0435 2<\/strong><\/p>\n<p>router eigrp 100<br \/> eigrp router-id 172.19.0.2<br \/> passive-interface default<br \/> no passive-interface Tunnel100<br \/> eigrp stub<br \/> network 172.19.0.0 0.0.0.255<br \/> network 192.168.2.0 0.0.0.255<\/p>\n<\/blockquote>\n<p>\u0414\u043b\u044f \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0432\u043c\u0435\u0441\u0442\u043e EIGRP \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c OSPF.<\/p>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f OSPF \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u043e\u0433\u043e VRF \u043d\u0430 \u0445\u0430\u0431\u0435<\/strong><\/p>\n<p>router ospf 100<br \/> router-id 172.19.0.1<br \/> passive-interface default<br \/> no passive-interface Tunnel100<br \/> network 172.19.0.0 0.0.0.255 area 0<br \/> network 192.168.1.0 0.0.0.255 area 1<\/p>\n<p>interface Tunnel100<br \/> ip ospf network broadcast<br \/> ip ospf priority 10<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f OSPF \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u043e\u0433\u043e VRF \u043d\u0430 \u0441\u043f\u043e\u043a\u0435 2<\/strong><\/p>\n<p>router ospf 100<br \/> router-id 172.19.0.2<br \/> passive-interface default<br \/> no passive-interface Tunnel100<br \/> network 172.19.0.0 0.0.0.255 area 0<br \/> network 192.168.2.0 0.0.0.255 area 2<\/p>\n<p> interface Tunnel100<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<\/p>\n<\/blockquote>\n<h4>\u042d\u0442\u0430\u043f\u044b \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u0430\u043a\u0435\u0442\u0430 \u043e\u0442 \u0441\u0442\u0430\u043d\u0446\u0438\u0438 \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0434\u043e \u0448\u043b\u044e\u0437\u0430 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430<\/h4>\n<ol>\n<li>\n<p>\u041f\u0430\u043a\u0435\u0442 \u0438\u0437 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430 \u0432 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u043e\u043c VRF.<\/p>\n<\/li>\n<li>\n<p>\u041c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 \u043a \u043f\u0430\u043a\u0435\u0442\u0443 GRE \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u043f\u0430\u043a\u0435\u0442 \u0432 VRF INTERNAL \u043d\u0430 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430.<\/p>\n<\/li>\n<li>\n<p>\u041a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437 \u0448\u0438\u0444\u0440\u0443\u0435\u0442 \u043f\u0430\u043a\u0435\u0442 \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0435\u0433\u043e \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430 \u0432 VRF EXTERNAL.<\/p>\n<\/li>\n<li>\n<p>\u041c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 \u043a \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u0430\u043a\u0435\u0442\u0443 GRE \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u043d\u0430 \u0448\u043b\u044e\u0437 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0432 VRF WAN1 (\u0438\u043b\u0438 WAN2).<\/p>\n<\/li>\n<\/ol>\n<h3>\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432<\/h3>\n<p>\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u041a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442\u0430\u043c\u0438 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 GUI, \u0442\u043e \u0431\u0443\u0434\u0435\u043c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u0441\u043a\u0440\u0438\u043d\u044b \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a.<\/p>\n<p>\u041a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u044b \u0441\u0442\u0440\u043e\u044f\u0442 \u043c\u0435\u0436\u0434\u0443 \u0441\u043e\u0431\u043e\u0439 \u043e\u0434\u043d\u043e\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 VPN \u043a\u0430\u043d\u0430\u043b\u044b. \u0412 \u0442\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u0438 Full Mesh \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043d\u0430\u043b\u043e\u0432 \u0434\u043b\u044f n \u0443\u0437\u043b\u043e\u0432 \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u043e \u0444\u043e\u0440\u043c\u0443\u043b\u0435 n*(n-1).<\/p>\n<p>\u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0438\u0437 \u0441\u0435\u0431\u044f \u043e\u0434\u043d\u0443 \u0437\u0430\u043f\u0438\u0441\u044c \u2013 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0447\u0435\u0440\u0435\u0437 \u0435\u0433\u043e \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441.<\/p>\n<figure class=\"bordered\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/848\/081\/b8f\/848081b8f5b35106803e5295f88317e4.png\" alt=\"\u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f\" title=\"\u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f\" width=\"465\" height=\"96\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/848\/081\/b8f\/848081b8f5b35106803e5295f88317e4.png\"\/><\/p>\n<div><figcaption>\u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f<\/figcaption><\/div>\n<\/figure>\n<p>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043f\u0440\u0430\u0432\u0438\u043b \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u043d\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430\u0445 \u0442\u0430\u043a\u0436\u0435 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u0430\u044f. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u044b \u043f\u043e \u043e\u0434\u043d\u043e\u043c\u0443 \u043e\u0431\u044a\u0435\u043a\u0442\u0443 \u00abip-\u0430\u0434\u0440\u0435\u0441 tunnel source \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044f\u00bb \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437. \u0412\u0441\u0435 \u044d\u0442\u0438 \u043e\u0431\u044a\u0435\u043a\u0442\u044b \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u0435\u043d\u044b \u0432 \u043e\u0434\u043d\u0443 \u0433\u0440\u0443\u043f\u043f\u0443.<\/p>\n<figure class=\"bordered\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/435\/9f5\/4de\/4359f54de1756d7868ce5dfdbab10463.png\" alt=\"\u0413\u0440\u0443\u043f\u043f\u0430 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u044b\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432\" title=\"\u0413\u0440\u0443\u043f\u043f\u0430 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u044b\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432\" width=\"409\" height=\"110\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/435\/9f5\/4de\/4359f54de1756d7868ce5dfdbab10463.png\"\/><\/p>\n<div><figcaption>\u0413\u0440\u0443\u043f\u043f\u0430 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u044b\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432<\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u043e\u0437\u0434\u0430\u043d\u043e \u043e\u0434\u043d\u043e \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0435 GRE \u0442\u0440\u0430\u0444\u0438\u043a \u0441 \u0433\u0440\u0443\u043f\u043f\u044b \u043d\u0430 \u0433\u0440\u0443\u043f\u043f\u0443.<\/p>\n<figure class=\"bordered\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/97a\/a6f\/beb\/97aa6fbebf07c5f8cddfd071721063b5.png\" alt=\"\u041f\u0440\u0430\u0432\u0438\u043b\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 GRE.\" title=\"\u041f\u0440\u0430\u0432\u0438\u043b\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 GRE.\" width=\"451\" height=\"92\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/97a\/a6f\/beb\/97aa6fbebf07c5f8cddfd071721063b5.png\"\/><\/p>\n<div><figcaption>\u041f\u0440\u0430\u0432\u0438\u043b\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 GRE.<\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u043d\u0443\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0439 \u043e\u0431\u044a\u0435\u043a\u0442 \u00abIP-\u0430\u0434\u0440\u0435\u0441 tunnel source\u00bb \u0438 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0435\u0433\u043e \u0432 \u0433\u0440\u0443\u043f\u043f\u0443, \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u043f\u043e\u043a\u0430.<\/p>\n<p>\u041d\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430\u0445 \u0433\u0440\u0443\u043f\u043f\u043e\u0432\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e. \u041a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u0430\u0432\u0438\u043b \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u0444\u043e\u0440\u043c\u0443\u043b\u043e\u0439 (n-1)*2, \u0433\u0434\u0435 n \u2013 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0443\u0437\u043b\u043e\u0432.<\/p>\n<p>\u0412\u043e\u0442 \u0442\u0430\u043a, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u0430\u0432\u0438\u043b \u0434\u043b\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u043d\u0430 \u0445\u0430\u0431\u0435:<\/p>\n<blockquote>\n<p>@0\u00a0pass in quick on igb1\u00a0inet proto gre from 172.18.1.1\u00a0to &lt;dstset_0:3> keep state (if\u2011bound) label \u201cP0516\u201d<br \/> @1\u00a0pass out quick on igb2\u00a0inet proto gre from 172.18.1.1\u00a0to &lt;dstset_2:2> keep state (if\u2011bound) label \u201cP0516\u201d<br \/> @2\u00a0pass in quick on igb2\u00a0inet proto gre from &lt;srcset_1:2> to 172.18.1.1\u00a0keep state (if\u2011bound) label \u201cP0516\u201d<br \/> @3\u00a0pass out quick on igb1\u00a0inet proto gre from &lt;srcset_2:3> to 172.18.1.1\u00a0keep state (if\u2011bound) label \u201cP0516\u201d<\/p>\n<\/blockquote>\n<p>\u0421 \u041a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442\u043e\u0432 \u043c\u043e\u0436\u043d\u043e \u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443 \u043f\u043e SNMP. \u0414\u043b\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430, \u043f\u0430\u043c\u044f\u0442\u0438, \u0434\u0438\u0441\u043a\u043e\u0432 \u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0431\u0435\u0437 \u0434\u043e\u0440\u0430\u0431\u043e\u0442\u043e\u043a \u043f\u043e\u0434\u043e\u0448\u0435\u043b Zabbix \u0448\u0430\u0431\u043b\u043e\u043d \u00abOS Linux SNMP\u00bb. \u0414\u043b\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0432\u0435\u0449\u0435\u0439 (VPN \u043a\u0430\u043d\u0430\u043b\u044b, \u043f\u0430\u0440\u043d\u044b\u0435 \u0441\u0432\u044f\u0437\u0438, \u043a\u043b\u044e\u0447\u0438), \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0432\u043e\u0438 \u0448\u0430\u0431\u043b\u043e\u043d\u044b.<\/p>\n<p>\u041a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442\u044b \u0432\u0435\u0440\u0441\u0438\u0438 3.9.3 \u043d\u0430\u0443\u0447\u0438\u043b\u0438\u0441\u044c \u044d\u043a\u0441\u043f\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043b\u043e\u0433\u0438 \u043d\u0430 SysLog \u0441\u0435\u0440\u0432\u0435\u0440, \u0447\u0435\u043c \u043c\u044b \u0442\u043e\u0436\u0435 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c.<\/p>\n<h3>\u041e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u0441\u0442\u0435\u043d\u0434\u0435<\/h3>\n<p>\u041c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u043e\u0444\u0438\u0441\u043e\u0432 \u043d\u0430 \u0441\u0442\u0435\u043d\u0434\u0435 \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u043b\u0438 \u0441\u0442\u0430\u0440\u044b\u0435, \u043d\u043e \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0435 Cisco 2921. \u041c\u044b \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u044b \u041a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442 3.9 IPC 10, IPC R10, IPC 50. \u0415\u0449\u0435 \u043d\u0430 \u0441\u0442\u0435\u043d\u0434\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u0441\u043d\u044f\u0442\u044b\u0435 \u0441 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0430 IPC 100.<\/p>\n<p>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430, \u043f\u0430\u043c\u044f\u0442\u0438, \u0434\u0438\u0441\u043a\u043e\u0432 \u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432 \u0441\u043e\u0431\u0438\u0440\u0430\u043b\u0430\u0441\u044c \u043f\u043e SNMP \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 Zabbix. \u0414\u043b\u044f \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0441 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b.<\/p>\n<p>\u0413\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u044e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u043e\u0439 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u043b\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b iperf3. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 \u0442\u0440\u0430\u0444\u0438\u043a TCP. MSS \u043f\u0430\u043a\u0435\u0442\u0430 \u0431\u044b\u043b \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d \u0432 1338 \u0431\u0430\u0439\u0442.<\/p>\n<p>\u0421\u0440\u0430\u0437\u0443 \u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c\u0441\u044f, \u0447\u0442\u043e \u044d\u0442\u043e \u0431\u044b\u043b\u0438 \u043d\u0435 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0435 \u043d\u0430\u0433\u0440\u0443\u0437\u043e\u0447\u043d\u044b\u0435 \u0438\u0441\u043f\u044b\u0442\u0430\u043d\u0438\u044f. Cisco 2921 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b \u0432 \u0442\u0430\u043a\u043e\u0439 \u0441\u0445\u0435\u043c\u0435 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c GRE \u0442\u0440\u0430\u0444\u0438\u043a\u043e\u043c \u043c\u043e\u0434\u0435\u043b\u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432 \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 IPC-50.<\/p>\n<p>\u0426\u0435\u043b\u044c\u044e \u0438\u0441\u043f\u044b\u0442\u0430\u043d\u0438\u0439 \u0431\u044b\u043b \u043f\u043e\u0434\u0431\u043e\u0440 \u043c\u043e\u0434\u0435\u043b\u0435\u0439 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434 \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u044b\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043a\u0430\u043d\u0430\u043b\u043e\u0432.<\/p>\n<h3>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b<\/h3>\n<p>\u0412 \u0445\u043e\u0434\u0435 \u0438\u0441\u043f\u044b\u0442\u0430\u043d\u0438\u0439 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0441\u043d\u0435\u043d\u043e, \u0447\u0442\u043e \u043c\u043e\u0434\u0435\u043b\u0438 IPC 10 \u0438 IPC R10 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0432 \u043e\u0431\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043a\u0430\u043d\u0430\u043b \u0432 50 \u041c\u0431\u0438\u0442\/c \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043d\u0435\u0434\u043e\u0442\u044f\u0433\u0438\u0432\u0430\u044f \u0434\u043e 100 \u041c\u0431\u0438\u0442\/c.<\/p>\n<p>IPC 50 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u0432 \u043e\u0431\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043a\u0430\u043d\u0430\u043b \u0432 100 \u041c\u0431\u0438\u0442\/c. \u041e\u0434\u043d\u0430\u043a\u043e, \u043f\u0440\u0438 \u0442\u0430\u043a\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u0435 \u0443\u0436\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u0440\u0435\u0436\u0435 \u043e\u0442\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e SNMP \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0447\u0435\u0433\u043e \u043d\u0430 \u0433\u0440\u0430\u0444\u0438\u043a\u0430\u0445 \u043f\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u043f\u0440\u043e\u0432\u0430\u043b\u044b. \u041f\u0440\u0438 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u043c \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 \u0441\u0442\u0430\u043d\u0446\u0438\u0439, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 90 \u041c\u0431\u0438\u0442\/c \u0432 \u043e\u0434\u043d\u0443 \u0441\u0442\u043e\u0440\u043e\u043d\u0443 \u0438 70 \u041c\u0431\u0438\u0442\/c \u0432 \u0434\u0440\u0443\u0433\u0443\u044e \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437 \u0441\u0432\u043e\u0435\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043d\u0430 SNMP \u0437\u0430\u043f\u0440\u043e\u0441\u044b.<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\">\u0448\u0438\u0440\u0438\u043d\u0430 \u043a\u0430\u043d\u0430\u043b\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">50 \u041c\u0431\u0438\u0442\/\u0441<\/p>\n<\/td>\n<td>\n<p align=\"left\">IPC 10, IPC R10 \u0438 \u0432\u044b\u0448\u0435<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">100 \u041c\u0431\u0438\u0442\/\u0441<\/p>\n<\/td>\n<td>\n<p align=\"left\">IPC 50 \u0438 \u0432\u044b\u0448\u0435<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u041f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043f\u0440\u043e \u0441\u0443\u0436\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u043e\u0439 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u043a\u0430\u043d\u0430\u043b\u0430 \u0438\u0437-\u0437\u0430 \u0443\u043c\u0435\u043d\u044c\u0448\u0435\u043d\u0438\u044f MTU.<\/p>\n<p>\u0412 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u0443\u043a\u0430\u0437\u0430\u043d\u043e, \u0447\u0442\u043e overhead \u043f\u0430\u043a\u0435\u0442\u0430, \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0449\u0435\u0433\u043e \u0447\u0435\u0440\u0435\u0437 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437, \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 52 \u0431\u0430\u0439\u0442\u0430.<\/p>\n<p>\u041d\u0430\u043a\u043b\u0430\u0434\u043d\u044b\u0435 \u0440\u0430\u0441\u0445\u043e\u0434\u044b \u043d\u0430 DMVPN GRE \u0441\u043e\u0441\u0442\u0430\u0432\u044f\u0442 28 \u0431\u0430\u0439\u0442. (24 \u0431\u0430\u0439\u0442\u0430 \u2013 \u043e\u0431\u044b\u0447\u043d\u044b\u0439 GRE \u0438 4 \u0431\u0430\u0439\u0442\u0430 \u2013 \u043a\u043b\u044e\u0447 DMVPN). \u0427\u0442\u043e\u0431\u044b \u043f\u0430\u043a\u0435\u0442 \u0443\u0448\u0435\u043b \u0447\u0435\u0440\u0435\u0437 WAN \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0431\u0435\u0437 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438, \u0435\u0433\u043e \u0440\u0430\u0437\u043c\u0435\u0440, \u0432 \u0442\u0435\u043e\u0440\u0438\u0438, \u043c\u044b \u0434\u043e\u043b\u0436\u043d\u044b \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c:<\/p>\n<ul>\n<li>\n<p>1500 \u0431\u0430\u0439\u0442 \u2013 \u0440\u0430\u0437\u043c\u0435\u0440 \u043f\u0430\u043a\u0435\u0442\u0430 \u043d\u0430 \u0432\u0445\u043e\u0434\u0435 WAN \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430;<\/p>\n<\/li>\n<li>\n<p>1472 \u0431\u0430\u0439\u0442 \u2013 \u0440\u0430\u0437\u043c\u0435\u0440 \u043f\u0430\u043a\u0435\u0442\u0430 \u043d\u0430 \u0432\u0445\u043e\u0434\u0435 \u043e\u043f\u043e\u0440\u043d\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044f) (1500-28);<\/p>\n<\/li>\n<li>\n<p>1420 \u0431\u0430\u0439\u0442 \u2013 \u0440\u0430\u0437\u043c\u0435\u0440 \u043f\u0430\u043a\u0435\u0442\u0430 \u043d\u0430 \u0432\u0445\u043e\u0434\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 (1472-52);<\/p>\n<\/li>\n<li>\n<p>1392 \u0431\u0430\u0439\u0442 \u2013 \u0440\u0430\u0437\u043c\u0435\u0440 \u043f\u0430\u043a\u0435\u0442\u0430 \u043d\u0430 \u0432\u0445\u043e\u0434\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044f (1420-28).<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u0440\u0438 \u0441\u044a\u0435\u043c\u0435 \u0434\u0430\u043c\u043f\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0441 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432 \u0442\u0435\u043e\u0440\u0438\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0430\u0441\u044c.<\/p>\n<p>\u0427\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u044b \u0431\u0435\u0437 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0431\u0443\u0434\u0435\u0442 \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u043d\u0438\u0437\u0438\u0442\u044c \u0438\u0445 \u0440\u0430\u0437\u043c\u0435\u0440. \u041d\u0430 \u0441\u0442\u0435\u043d\u0434\u0435 \u043c\u044b \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 MTU \u043d\u0430 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u044f\u0445 \u0432 1378 \u0431\u0430\u0439\u0442 (\u0441 \u0437\u0430\u043f\u0430\u0441\u043e\u043c). \u0416\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430\u0445 MTU-Patch-Discovery.<\/p>\n<p>\u0422\u0440\u043e\u0439\u043d\u0430\u044f \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u044f \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0437\u0430 \u0441\u0447\u0435\u0442 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u044f \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u043e\u0431\u044a\u0435\u043c\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u0430\u044f \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c \u0441\u0430\u043c\u043e\u0439 \u0441\u0435\u0442\u0438 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u043d\u0438\u0436\u0435, \u0447\u0435\u043c \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u0430\u044f \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043a\u0430\u043d\u0430\u043b\u0430.<\/p>\n<p>\u041d\u0430 \u0433\u0440\u0430\u0444\u0438\u043a\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u044b \u043f\u0440\u0438\u0440\u043e\u0441\u0442\u044b \u043e\u0431\u044a\u0435\u043c\u0430 \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0435\u043c\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438. \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043a\u0430\u043d\u0430\u043b 100 \u041c\u0431\u0438\u0442\/c \u0441\u043f\u043e\u0441\u043e\u0431\u0435\u043d \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 90 \u041c\u0431\u0438\u0442\/c \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/bc0\/c51\/32a\/bc0c5132aec2c4ee4a7c4b2d657fc8a6.PNG\" alt=\"\u0422\u0440\u0430\u0444\u0438\u043a \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438.\" title=\"\u0422\u0440\u0430\u0444\u0438\u043a \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438.\" width=\"1140\" height=\"396\"\/><\/p>\n<div><figcaption><a href=\"https:\/\/habrastorage.org\/webt\/d7\/fx\/qv\/d7fxqva7ooeds-gwwweotivubow.png\" rel=\"noopener noreferrer nofollow\">\u0422\u0440\u0430\u0444\u0438\u043a \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438.<\/a><\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u043e \u043d\u0430\u0448\u0438\u043c \u0438\u0437\u043c\u0435\u0440\u0435\u043d\u0438\u044f\u043c \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437 \u0432\u043d\u043e\u0441\u0438\u0442 \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0443 \u043e\u043a\u043e\u043b\u043e 3 \u043c\u0441, \u0430 \u0434\u0432\u043e\u0439\u043d\u0430\u044f GRE \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u044f \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 \u043a \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0435 \u0435\u0449\u0435 5 \u043c\u0441.<\/p>\n<p>\u0415\u0449\u0435 \u043e\u0434\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u044d\u0442\u043e\u0439 \u0441\u0445\u0435\u043c\u044b \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u0430\u043a\u0435\u0442\u044b \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u044e\u0442\u0441\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0432\u0438\u0434\u0435, \u0442\u043e\u043b\u044c\u043a\u043e \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0432 GRE. \u0421\u043b\u0435\u0434\u0443\u0435\u0442 \u043e\u0437\u0430\u0431\u043e\u0442\u0438\u0442\u044c\u0441\u044f \u0440\u0438\u0441\u043a\u0430\u043c\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438.<\/p>\n<hr\/>\n<p>\u0420\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0441\u0435\u0441\u0441\u0438\u0439 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u043f\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u044f\u0434\u0440\u0430\u043c \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u0438 L3 \u0445\u044d\u0448 \u0438\u043b\u0438 L2 \u0445\u044d\u0448. \u041f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0442\u0430\u043a\u043e\u0435 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043e.<\/p>\n<p>\u0412 \u043d\u0430\u0448\u0435\u0439 \u0441\u0445\u0435\u043c\u0435 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u043d\u044b \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0441 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u043c \u043e\u0444\u0438\u0441\u043e\u043c. \u0423 \u0442\u0430\u043a\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0430\u0440\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a \u2013 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0431\u0443\u0434\u0435\u0442 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u0430\u044f (tunnel source \u2013 tunnel destination).<\/p>\n<p>\u0412 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043e\u0444\u0438\u0441\u0430 \u0431\u0443\u0434\u0435\u0442 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043e\u0434\u043d\u0438\u043c \u044f\u0434\u0440\u043e\u043c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443, \u043f\u0440\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0432\u0441\u0435 \u044f\u0434\u0440\u0430, \u043d\u0443\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0441\u0435\u0441\u0441\u0438\u0439. \u041e\u0434\u043d\u0430\u043a\u043e, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0430\u044e\u0442, \u0447\u0442\u043e \u0432 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u0431\u0443\u0434\u0443\u0442 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0430\u0441\u0438\u043d\u0445\u0440\u043e\u043d\u043d\u043e, \u0438, \u0445\u043e\u0442\u044f \u043e\u0431\u0449\u0430\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0432\u044b\u0448\u0430\u0435\u0442\u0441\u044f, \u043d\u043e \u043f\u043e\u043d\u0438\u0436\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u043e \u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0441\u0441\u0438\u0438.<\/p>\n<p>\u0412 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0441\u0442\u0435\u043d\u0434\u0430 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0440\u044f\u0434 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0445 \u0432 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0439 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u0438\u043a\u0430\u043a \u043d\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u0430 \u0437\u0430\u0449\u0438\u0442\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u044b\u0445 \u043a \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0443. \u041a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u043d\u0430 \u043d\u0438\u0445 \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u0432\u0435\u0441\u0438\u0442\u044c \u0441\u043f\u0438\u0441\u043a\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0422\u0430\u043a\u0436\u0435, \u0432\u043c\u0435\u0441\u0442\u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442, \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0442\u043e\u0447\u043d\u044b\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b \u043f\u043e \u0441\u043f\u0438\u0441\u043a\u0443 \u0443\u0437\u043b\u043e\u0432.<\/p>\n<p>\u0414\u043b\u044f \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0438 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0432\u0430\u0436\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0435 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u043c\u043e\u0435 \u0432\u0435\u043d\u0434\u043e\u0440\u043e\u043c \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u0438\u043c\u0435\u0435\u0442 \u0440\u044f\u0434 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u043e\u0432. \u041a\u043b\u0430\u0441\u0442\u0435\u0440 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 active-passive. \u041f\u043e\u044d\u0442\u043e\u043c\u0443, \u043f\u0430\u0441\u0441\u0438\u0432\u043d\u044b\u0439 \u0447\u043b\u0435\u043d \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0441\u0442\u0430\u0438\u0432\u0430\u0442\u044c. \u0412 \u0440\u0430\u043d\u043d\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u0432\u0440\u0435\u043c\u044f \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 \u0431\u044b\u043b\u043e \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u0431\u043e\u043b\u044c\u0448\u0438\u043c, \u043d\u043e \u0441 \u044d\u0442\u0438\u043c \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043d\u0435\u0449\u0430\u0434\u043d\u043e \u0431\u043e\u0440\u044e\u0442\u0441\u044f, \u0438 \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0441\u043d\u0438\u0436\u0435\u043d\u0430 \u0434\u043e \u0434\u0432\u0443\u0445 \u0441\u0435\u043a\u0443\u043d\u0434.<\/p>\n<p>\u041c\u044b \u0432\u043c\u0435\u0441\u0442\u043e \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u0432\u0430 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u044b\u0445 \u0442\u0443\u043d\u043d\u0435\u043b\u044f \u0441 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u044b\u043c BFD, \u043a\u0430\u0436\u0434\u044b\u0439 \u0438\u0437 \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439 \u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u043e\u0434\u0438\u043d \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437. \u0412\u043e \u0432\u0440\u0435\u043c\u044f \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u0442\u0440\u0430\u0444\u0438\u043a \u0431\u0443\u0434\u0435\u0442 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u0434\u0432\u0430 \u0442\u0443\u043d\u043d\u0435\u043b\u044f \u0438, \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u0447\u0435\u0440\u0435\u0437 \u0434\u0432\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430.<\/p>\n<p>\u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432 \u0432 \u044d\u0442\u043e\u0439 \u0442\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u0438 \u0441\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043a \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u0435 \u043a\u043b\u044e\u0447\u0435\u0439, \u0447\u0442\u043e, \u043a\u0441\u0442\u0430\u0442\u0438, \u043c\u043e\u0436\u043d\u043e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0448\u0442\u0430\u0442\u043d\u044b\u043c\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0435\u0435 \u043c\u043e\u0436\u043d\u043e \u0431\u0435\u0437\u0431\u043e\u043b\u0435\u0437\u043d\u0435\u043d\u043d\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0432 \u0441\u043b\u0443\u0436\u0431\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0442\u0430\u043c \u043d\u0435\u0442 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u0430, \u0432\u043b\u0430\u0434\u0435\u044e\u0449\u0438\u043c\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u043c\u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f\u043c\u0438.<\/p>\n<p>\u0420\u0435\u0448\u0435\u043d\u0438\u0435 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043b\u044e\u0431\u044b\u0445 \u0441\u0445\u0435\u043c \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438, \u043d\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e DMVPN. \u041e\u043f\u043e\u0440\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u043c\u043e\u0436\u0435\u0442 \u043e\u0441\u0442\u0430\u0442\u044c\u0441\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0431\u0435\u0437 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439, \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u043c\u0435\u0441\u0442\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043e\u043d\u0430 \u0431\u0443\u0434\u0435\u0442 \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430\u043c\u0438.<\/p>\n<details class=\"spoiler\">\n<summary>\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430 \u0443\u0437\u043b\u0430 \u2116 1 (\u0425\u0430\u0431)<\/summary>\n<div class=\"spoiler__content\">\n<p>! ##### vrf WAN1 vrf WAN2 #####<\/p>\n<p>ip vrf WAN1<br \/> ip vrf WAN2<\/p>\n<p>interface GigabitEthernet0\/0\/0.901<br \/> encapsulation dot1Q 901<br \/> ip vrf forwarding WAN1<br \/> ip address 192.0.2.2 255.255.255.252<br \/> !<br \/> interface GigabitEthernet0\/0\/0.902<br \/> encapsulation dot1Q 902<br \/> ip vrf forwarding WAN2<br \/> ip address 192.0.2.130 255.255.255.252<\/p>\n<p>ip route vrf WAN1 0.0.0.0 0.0.0.0 192.0.2.1<br \/> ip route vrf WAN2 0.0.0.0 0.0.0.0 192.0.2.129<\/p>\n<p>! ##### vrf EXTERNAL #####<\/p>\n<p>ip vrf EXTERNAL<\/p>\n<p>interface Tunnel1<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.1.1 255.255.255.0<br \/> ip nhrp authentication DMVPN1<br \/> ip nhrp network-id 1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/0.901<br \/> tunnel mode gre multipoint<br \/> tunnel key 1<br \/> tunnel vrf WAN1<\/p>\n<p>interface Tunnel2<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.2.1 255.255.255.0<br \/> ip nhrp authentication DMVPN2<br \/> ip nhrp network-id 2<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/0.902<br \/> tunnel mode gre multipoint<br \/> tunnel key 2<br \/> tunnel vrf WAN2<\/p>\n<p>interface Tunnel3<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.3.1 255.255.255.0<br \/> ip nhrp authentication DMVPN3<br \/> ip nhrp network-id 3<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/0.902<br \/> tunnel mode gre multipoint<br \/> tunnel key 3<br \/> tunnel vrf WAN2<\/p>\n<p>interface Tunnel4<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.4.1 255.255.255.0<br \/> ip nhrp authentication DMVPN4<br \/> ip nhrp network-id 4<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/0.901<br \/> tunnel mode gre multipoint<br \/> tunnel key 4<br \/> tunnel vrf WAN1<\/p>\n<p>interface GigabitEthernet0\/0\/1<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.17.1.1 255.255.255.252<\/p>\n<p>! ##### Option with EIGRP 200 #####<\/p>\n<p>router eigrp 200<br \/> address-family ipv4 vrf EXTERNAL autonomous-system 200<br \/> eigrp router-id 172.17.1.1<br \/> passive-interface default<br \/> no passive-interface Tunnel1<br \/> no passive-interface Tunnel2<br \/> no passive-interface Tunnel3<br \/> no passive-interface Tunnel4<br \/> network 172.16.1.0 0.0.0.255<br \/> network 172.16.2.0 0.0.0.255<br \/> network 172.16.3.0 0.0.0.255<br \/> network 172.16.4.0 0.0.0.255<br \/> network 172.17.1.0 0.0.0.3<br \/> bfd interface Tunnel1<br \/> bfd interface Tunnel2<br \/> bfd interface Tunnel3<br \/> bfd interface Tunnel4<\/p>\n<p>interface Tunnel1<br \/> no ip split-horizon eigrp 200<br \/> no ip next-hop-self eigrp 200<\/p>\n<p>interface Tunnel2<br \/> no ip split-horizon eigrp 200<br \/> no ip next-hop-self eigrp 200<\/p>\n<p>interface Tunnel3<br \/> no ip split-horizon eigrp 200<br \/> no ip next-hop-self eigrp 200<\/p>\n<p>interface Tunnel4<br \/> no ip split-horizon eigrp 200<br \/> no ip next-hop-self eigrp 200<\/p>\n<p>! ##### End EIGRP 200 #####<\/p>\n<p>! ##### Option with OSPF 200 #####<\/p>\n<p>router ospf 200 VRF EXTERNAL<br \/> router-id 172.17.1.1<br \/> passive-interface default<br \/> no passive-interface Tunnel1<br \/> no passive-interface Tunnel2<br \/> no passive-interface Tunnel3<br \/> no passive-interface Tunnel4<br \/> network 172.16.1.0 0.0.0.255 area 0<br \/> network 172.16.2.0 0.0.0.255 area 0<br \/> network 172.16.3.0 0.0.0.255 area 0<br \/> network 172.16.4.0 0.0.0.255 area 0<br \/> network 172.17.1.0 0.0.0.3 area 1<br \/> bfd all-interfaces<\/p>\n<p>interface Tunnel1<br \/> ip ospf network broadcast<br \/> ip ospf priority 10<br \/> ip ospf bfd<\/p>\n<p>interface Tunnel2<br \/> ip ospf network broadcast<br \/> ip ospf priority 10<br \/> ip ospf bfd<\/p>\n<p>interface Tunnel3<br \/> ip ospf network broadcast<br \/> ip ospf priority 10<br \/> ip ospf bfd<\/p>\n<p>interface Tunnel4<br \/> ip ospf network broadcast<br \/> ip ospf priority 10<br \/> ip ospf bfd<\/p>\n<p>! ##### End OSPF 200 #####<\/p>\n<p>! ##### vrf INTERNAL #####<\/p>\n<p>ip vrf INTERNAL<\/p>\n<p>interface GigabitEthernet0\/0\/2<br \/> ip vrf forwarding INTERNAL<br \/> ip address 172.18.1.1 255.255.255.252<\/p>\n<p>ip route vrf INTERNAL 172.18.0.0 255.255.0.0 172.18.1.2<\/p>\n<p>! ##### Global vrf #####<\/p>\n<p>interface GigabitEthernet0\/0\/0.12<br \/> encapsulation dot1Q 12<br \/> ip address 192.168.1.1 255.255.255.0<\/p>\n<p>interface Tunnel100<br \/> bandwidth 100000<br \/> ip address 172.19.0.1 255.255.255.0<br \/> ip nhrp authentication DMVPN0<br \/> ip nhrp network-id 100<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/2<br \/> tunnel mode gre multipoint<br \/> tunnel key 100<br \/> tunnel vrf INTERNAL<\/p>\n<p>! ##### Option with EIGRP 100 #####<\/p>\n<p>router eigrp 100<br \/> eigrp router-id 172.19.0.1<br \/> passive-interface default<br \/> no passive-interface Tunnel100<br \/> network 172.19.0.0 0.0.0.255<br \/> network 192.168.1.0 0.0.0.255<br \/> bfd interface Tunnel100<\/p>\n<p>interface Tunnel100<br \/> no ip split-horizon eigrp 100<br \/> no ip next-hop-self eigrp 100<\/p>\n<p>! ##### End EIGRP 100 #####<\/p>\n<p>! ##### Option with OSPF 100 #####<\/p>\n<p>router ospf 100<br \/> router-id 172.19.0.1<br \/> passive-interface default<br \/> no passive-interface Tunnel100<br \/> network 172.19.0.0 0.0.0.255 area 0<br \/> network 192.168.1.0 0.0.0.255 area 1<br \/> bfd all-interfaces<\/p>\n<p>interface Tunnel100<br \/> ip ospf network broadcast<br \/> ip ospf priority 10<br \/> ip ospf bfd<\/p>\n<p>! ##### End OSPF 100 #####<\/p>\n<\/div>\n<\/details>\n<details class=\"spoiler\">\n<summary>\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430 \u0443\u0437\u043b\u0430 \u2116 2 (\u0441\u043f\u043e\u043a)<\/summary>\n<div class=\"spoiler__content\">\n<p>! ##### vrf WAN1 vrf WAN2 #####<\/p>\n<p>ip vrf WAN1<br \/> ip vrf WAN2<\/p>\n<p>interface GigabitEthernet0\/0\/0.903<br \/> encapsulation dot1Q 903<br \/> ip vrf forwarding WAN1<br \/> ip address 198.51.100.2 255.255.255.252<br \/> !<br \/> interface GigabitEthernet0\/0\/0.904<br \/> encapsulation dot1Q 904<br \/> ip vrf forwarding WAN2<br \/> ip address 198.51.100.130 255.255.255.252<\/p>\n<p>ip route vrf WAN1 0.0.0.0 0.0.0.0 198.51.100.1<br \/> ip route vrf WAN2 0.0.0.0 0.0.0.0 198.51.100.129<\/p>\n<p>! ##### vrf EXTERNAL #####<\/p>\n<p>ip vrf EXTERNAL<\/p>\n<p>interface Tunnel1<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.1.2 255.255.255.0<br \/> ip nhrp authentication FLEXVPN1<br \/> ip nhrp map multicast 192.0.2.2<br \/> ip nhrp map 172.16.1.1 192.0.2.2<br \/> ip nhrp network-id 1<br \/> ip nhrp nhs 172.16.1.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/0.903<br \/> tunnel mode gre multipoint<br \/> tunnel key 1<br \/> tunnel vrf WAN1<\/p>\n<p>interface Tunnel2<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.2.2 255.255.255.0<br \/> ip nhrp authentication FLEXVPN2<br \/> ip nhrp map multicast 192.0.2.130<br \/> ip nhrp map 172.16.2.1 192.0.2.130<br \/> ip nhrp network-id 2<br \/> ip nhrp nhs 172.16.2.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/0.903<br \/> tunnel mode gre multipoint<br \/> tunnel key 2<br \/> tunnel vrf WAN1<\/p>\n<p>interface Tunnel3<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.3.2 255.255.255.0<br \/> ip nhrp authentication FLEXVPN3<br \/> ip nhrp map multicast 192.0.2.130<br \/> ip nhrp map 172.16.3.1 192.0.2.130<br \/> ip nhrp network-id 3<br \/> ip nhrp nhs 172.16.3.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/0.904<br \/> tunnel mode gre multipoint<br \/> tunnel key 3<br \/> tunnel vrf WAN2<\/p>\n<p>interface Tunnel4<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.4.2 255.255.255.0<br \/> ip nhrp authentication FLEXVPN4<br \/> ip nhrp map multicast 192.0.2.2<br \/> ip nhrp map 172.16.4.1 192.0.2.2<br \/> ip nhrp network-id 4<br \/> ip nhrp nhs 172.16.4.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/0.904<br \/> tunnel mode gre multipoint<br \/> tunnel key 4<br \/> tunnel vrf WAN2<\/p>\n<p>interface GigabitEthernet0\/0\/1<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.17.2.1 255.255.255.252<\/p>\n<p>! ##### Option with EIGRP 200 #####<\/p>\n<p>router eigrp 200<br \/> address-family ipv4 vrf EXTERNAL autonomous-system 200<br \/> eigrp router-id 172.17.2.1<br \/> passive-interface default<br \/> no passive-interface Tunnel1<br \/> no passive-interface Tunnel2<br \/> no passive-interface Tunnel3<br \/> no passive-interface Tunnel4<br \/> eigrp stub<br \/> network 172.16.1.0 0.0.0.255<br \/> network 172.16.2.0 0.0.0.255<br \/> network 172.16.3.0 0.0.0.255<br \/> network 172.16.4.0 0.0.0.255<br \/> network 172.17.2.0 0.0.0.3<br \/> bfd interface Tunnel1<br \/> bfd interface Tunnel2<br \/> bfd interface Tunnel3<br \/> bfd interface Tunnel4<\/p>\n<p>! ##### End EIGRP 200 #####<\/p>\n<p>! ##### Option with OSPF 200 #####<\/p>\n<p>router ospf 200 VRF EXTERNAL<br \/> router-id 172.17.2.1<br \/> passive-interface default<br \/> no passive-interface Tunnel1<br \/> no passive-interface Tunnel2<br \/> no passive-interface Tunnel3<br \/> no passive-interface Tunnel4<br \/> network 172.16.1.0 0.0.0.255 area 0<br \/> network 172.16.2.0 0.0.0.255 area 0<br \/> network 172.16.3.0 0.0.0.255 area 0<br \/> network 172.16.4.0 0.0.0.255 area 0<br \/> network 172.17.2.0 0.0.0.3 area 2<br \/> bfd all-interfaces<\/p>\n<p>interface Tunnel1<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<br \/> ip ospf bfd<\/p>\n<p>interface Tunnel2<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<br \/> ip ospf bfd<\/p>\n<p>interface Tunnel3<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<br \/> ip ospf bfd<\/p>\n<p>interface Tunnel4<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<br \/> ip ospf bfd<\/p>\n<p>! ##### End OSPF 200 #####<\/p>\n<p>! ##### vrf INTERNAL #####<\/p>\n<p>ip vrf INTERNAL<\/p>\n<p>interface GigabitEthernet0\/0\/2<br \/> ip vrf forwarding INTERNAL<br \/> ip address 172.18.2.1 255.255.255.252<\/p>\n<p>ip route vrf INTERNAL 172.18.0.0 255.255.0.0 172.18.2.2<\/p>\n<p>! ##### Global vrf #####<\/p>\n<p>interface GigabitEthernet0\/0\/0.22<br \/> encapsulation dot1Q 22<br \/> ip address 192.168.2.1 255.255.255.0<\/p>\n<p>interface Tunnel100<br \/> bandwidth 100000<br \/> ip address 172.19.0.2 255.255.255.0<br \/> ip nhrp authentication FLEXVPN0<br \/> ip nhrp map multicast 172.18.1.1<br \/> ip nhrp map 172.19.0.1 172.18.1.1<br \/> ip nhrp network-id 100<br \/> ip nhrp nhs 172.19.0.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/2<br \/> tunnel mode gre multipoint<br \/> tunnel key 100<br \/> tunnel vrf INTERNAL<\/p>\n<p>! ##### Option with EIGRP 100 #####<\/p>\n<p>router eigrp 100<br \/> eigrp router-id 172.19.0.2<br \/> passive-interface default<br \/> no passive-interface Tunnel100<br \/> eigrp stub<br \/> network 172.19.0.0 0.0.0.255<br \/> network 192.168.2.0 0.0.0.255<br \/> bfd interface Tunnel100<\/p>\n<p>! ##### End EIGRP 100 #####<\/p>\n<p>! ##### Option with OSPF 100 #####<\/p>\n<p>router ospf 100<br \/> router-id 172.19.0.2<br \/> passive-interface default<br \/> no passive-interface Tunnel100<br \/> network 172.19.0.0 0.0.0.255 area 0<br \/> network 192.168.2.0 0.0.0.255 area 2<br \/> bfd all-interfaces<\/p>\n<p>interface Tunnel100<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<br \/> ip ospf bfd<\/p>\n<p>! ##### End OSPF 100 #####<\/p>\n<\/div>\n<\/details>\n<details class=\"spoiler\">\n<summary>\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430 \u0443\u0437\u043b\u0430 \u2116 3 (\u0441\u043f\u043e\u043a)<\/summary>\n<div class=\"spoiler__content\">\n<p>! ##### vrf WAN1 vrf WAN2 #####<\/p>\n<p>ip vrf WAN1<br \/> ip vrf WAN2<\/p>\n<p>interface GigabitEthernet0\/0\/0.905<br \/> encapsulation dot1Q 905<br \/> ip vrf forwarding WAN1<br \/> ip address 203.0.113.2 255.255.255.252<br \/> !<br \/> interface GigabitEthernet0\/0\/0.906<br \/> encapsulation dot1Q 906<br \/> ip vrf forwarding WAN2<br \/> ip address 203.0.113.130 255.255.255.252<\/p>\n<p>ip route vrf WAN1 0.0.0.0 0.0.0.0 203.0.113.1<br \/> ip route vrf WAN2 0.0.0.0 0.0.0.0 203.0.113.129<\/p>\n<p>! ##### vrf EXTERNAL #####<\/p>\n<p>ip vrf EXTERNAL<\/p>\n<p>interface Tunnel1<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.1.3 255.255.255.0<br \/> ip nhrp authentication FLEXVPN1<br \/> ip nhrp map multicast 192.0.2.2<br \/> ip nhrp map 172.16.1.1 192.0.2.2<br \/> ip nhrp network-id 1<br \/> ip nhrp nhs 172.16.1.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/0.905<br \/> tunnel mode gre multipoint<br \/> tunnel key 1<br \/> tunnel vrf WAN1<\/p>\n<p>interface Tunnel2<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.2.3 255.255.255.0<br \/> ip nhrp authentication FLEXVPN2<br \/> ip nhrp map multicast 192.0.2.130<br \/> ip nhrp map 172.16.2.1 192.0.2.130<br \/> ip nhrp network-id 2<br \/> ip nhrp nhs 172.16.2.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/0.905<br \/> tunnel mode gre multipoint<br \/> tunnel key 2<br \/> tunnel vrf WAN1<\/p>\n<p>interface Tunnel3<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.3.3 255.255.255.0<br \/> ip nhrp authentication FLEXVPN3<br \/> ip nhrp map multicast 192.0.2.130<br \/> ip nhrp map 172.16.3.1 192.0.2.130<br \/> ip nhrp network-id 3<br \/> ip nhrp nhs 172.16.3.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/0.906<br \/> tunnel mode gre multipoint<br \/> tunnel key 3<br \/> tunnel vrf WAN2<\/p>\n<p>interface Tunnel4<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.4.3 255.255.255.0<br \/> ip nhrp authentication FLEXVPN4<br \/> ip nhrp map multicast 192.0.2.2<br \/> ip nhrp map 172.16.4.1 192.0.2.2<br \/> ip nhrp network-id 4<br \/> ip nhrp nhs 172.16.4.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/0.906<br \/> tunnel mode gre multipoint<br \/> tunnel key 4<br \/> tunnel vrf WAN2<\/p>\n<p>interface GigabitEthernet0\/0\/1<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.17.3.1 255.255.255.252<\/p>\n<p>! ##### Option with EIGRP 200 #####<\/p>\n<p>router eigrp 200<br \/> address-family ipv4 vrf EXTERNAL autonomous-system 200<br \/> eigrp router-id 172.17.3.1<br \/> passive-interface default<br \/> no passive-interface Tunnel1<br \/> no passive-interface Tunnel2<br \/> no passive-interface Tunnel3<br \/> no passive-interface Tunnel4<br \/> eigrp stub<br \/> network 172.16.1.0 0.0.0.255<br \/> network 172.16.2.0 0.0.0.255<br \/> network 172.16.3.0 0.0.0.255<br \/> network 172.16.4.0 0.0.0.255<br \/> network 172.17.3.0 0.0.0.3<br \/> bfd interface Tunnel1<br \/> bfd interface Tunnel2<br \/> bfd interface Tunnel3<br \/> bfd interface Tunnel4<\/p>\n<p>! ##### End EIGRP 200 #####<\/p>\n<p>! ##### Option with OSPF 200 #####<\/p>\n<p>router ospf 200 VRF EXTERNAL<br \/> router-id 172.17.3.1<br \/> passive-interface default<br \/> no passive-interface Tunnel1<br \/> no passive-interface Tunnel2<br \/> no passive-interface Tunnel3<br \/> no passive-interface Tunnel4<br \/> network 172.16.1.0 0.0.0.255 area 0<br \/> network 172.16.2.0 0.0.0.255 area 0<br \/> network 172.16.3.0 0.0.0.255 area 0<br \/> network 172.16.4.0 0.0.0.255 area 0<br \/> network 172.17.3.0 0.0.0.3 area 3<br \/> bfd all-interfaces<\/p>\n<p>interface Tunnel1<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<br \/> ip ospf bfd<\/p>\n<p>interface Tunnel2<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<br \/> ip ospf bfd<\/p>\n<p>interface Tunnel3<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<br \/> ip ospf bfd<\/p>\n<p>interface Tunnel4<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<br \/> ip ospf bfd<\/p>\n<p>! ##### End OSPF 200 #####<\/p>\n<p>! ##### vrf INTERNAL #####<\/p>\n<p>ip vrf INTERNAL<\/p>\n<p>interface GigabitEthernet0\/0\/2<br \/> ip vrf forwarding INTERNAL<br \/> ip address 172.18.3.1 255.255.255.252<\/p>\n<p>ip route vrf INTERNAL 172.18.0.0 255.255.0.0 172.18.3.2<\/p>\n<p>! ##### Global vrf #####<\/p>\n<p>interface GigabitEthernet0\/0\/0.32<br \/> encapsulation dot1Q 32<br \/> ip address 192.168.3.1 255.255.255.0<\/p>\n<p>interface Tunnel100<br \/> bandwidth 100000<br \/> ip address 172.19.0.3 255.255.255.0<br \/> ip nhrp authentication FLEXVPN0<br \/> ip nhrp map multicast 172.18.1.1<br \/> ip nhrp map 172.19.0.1 172.18.1.1<br \/> ip nhrp network-id 100<br \/> ip nhrp nhs 172.19.0.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> bfd interval 1000 min_rx 1000 multiplier 5<br \/> no bfd echo<br \/> tunnel source GigabitEthernet0\/0\/2<br \/> tunnel mode gre multipoint<br \/> tunnel key 100<br \/> tunnel vrf INTERNAL<\/p>\n<p>! ##### Option with EIGRP 100 #####<\/p>\n<p>router eigrp 100<br \/> eigrp router-id 172.19.0.3<br \/> passive-interface default<br \/> no passive-interface Tunnel100<br \/> eigrp stub<br \/> network 172.19.0.0 0.0.0.255<br \/> network 192.168.3.0 0.0.0.255<br \/> bfd interface Tunnel100<\/p>\n<p>! ##### End EIGRP 100 #####<\/p>\n<p>! ##### Option with OSPF 100 #####<\/p>\n<p>router ospf 100<br \/> router-id 172.19.0.3<br \/> passive-interface default<br \/> no passive-interface Tunnel100<br \/> network 172.19.0.0 0.0.0.255 area 0<br \/> network 192.168.3.0 0.0.0.255 area 3<br \/> bfd all-interfaces<\/p>\n<p>interface Tunnel100<br \/> ip ospf network broadcast<br \/> ip ospf priority 0<br \/> ip ospf bfd<\/p>\n<p>! ##### End OSPF 100 #####<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/803663\/\"> https:\/\/habr.com\/ru\/articles\/803663\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u041f\u0440\u0438\u0432\u0435\u0442, Habr! \u0414\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043c\u0435\u0436\u0434\u0443 \u043e\u0444\u0438\u0441\u0430\u043c\u0438 \u0443 \u043d\u0430\u0441 \u0443\u0436\u0435 \u0434\u0430\u0432\u043d\u043e \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0438 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u0445\u0435\u043c\u0430 Hub and Spoke \u0441 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u0445\u0430\u0431\u0430\u043c\u0438 \u043d\u0430 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u043e\u043c \u0443\u0437\u043b\u0435 \u0438 \u0441\u043f\u043e\u043a\u0430\u043c\u0438 \u0432 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u0442\u043e\u0447\u043a\u0430\u0445, \u043d\u0430 \u0446\u0438\u0441\u043a\u043e\u0432\u0441\u043a\u043e\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 DMVPN. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043a\u0430\u043d\u0430\u043b\u044b. \u0428\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e, IPSec.<\/p>\n<p>\u0421\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u0435. \u041a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0430\u043d\u0430\u043b\u043e\u0432 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438.<\/p>\n<p>\u041d\u0430\u043c \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0432\u043d\u0435\u0434\u0440\u0438\u0442\u044c \u0413\u041e\u0421\u0422\u043e\u0432\u0443\u044e \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u043e\u0442\u0435\u0440\u044f\u043c\u0438 \u043e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0441\u0442\u0438 \u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0441\u0442\u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0439 \u0441\u0435\u0442\u0438 \u0438 \u0441 \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0435\u0439 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438, \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0438\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0448\u0438\u0444\u0440\u0430\u0442\u043e\u0440\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u0440\u0443\u0447\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044e, \u0430 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044e \u0441 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u043e\u0439 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430\u043c, \u0443\u043c\u0435\u044e\u0449\u0438\u043c \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u0445\u043e\u0440\u043e\u0448\u043e.<\/p>\n<p>\u041f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0438\u0434\u0435\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0435 DMVPN \u043e\u0431\u043b\u0430\u043a\u043e \u043d\u0430 \u0434\u0432\u0435 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043a\u0438, \u043e\u0434\u043d\u0430 \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0435\u0439 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442, \u0434\u0440\u0443\u0433\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0441\u0435\u0442\u0435\u0439 \u043e\u0444\u0438\u0441\u043e\u0432 \u043c\u0435\u0436\u0434\u0443 \u0441\u043e\u0431\u043e\u0439, \u0430 \u043c\u0435\u0436\u0434\u0443 \u043d\u0438\u043c\u0438 \u0432\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435.<\/p>\n<p>\u0412 \u0438\u0442\u043e\u0433\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430\u0441\u044c \u0442\u0430\u043a\u0430\u044f \u00ab\u043b\u0443\u043a\u043e\u0432\u0438\u0446\u0430\u00bb, \u0433\u0434\u0435 \u043a\u0430\u0436\u0434\u044b\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u043e\u0439 \u0441\u0435\u0442\u044c\u044e \u0434\u043b\u044f \u0432\u044b\u0448\u0435\u0441\u0442\u043e\u044f\u0449\u0435\u0433\u043e. \u041d\u0430 \u0441\u0430\u043c\u043e\u043c \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442. \u041f\u043e\u0432\u0435\u0440\u0445 \u043d\u0435\u0433\u043e \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u043e\u0441\u0432\u044f\u0437\u043d\u0430\u044f \u0441\u0435\u0442\u044c DMVPN \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439. \u041d\u0430\u0437\u043e\u0432\u0435\u043c \u044d\u0442\u0443 \u0441\u0435\u0442\u044c \u2013 \u043e\u043f\u043e\u0440\u043d\u043e\u0439, \u0430 \u0442\u0443\u043d\u043d\u0435\u043b\u0438, \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u043d\u0430\u0437\u043e\u0432\u0435\u043c \u043e\u043f\u043e\u0440\u043d\u044b\u043c\u0438. \u041f\u043e\u0432\u0435\u0440\u0445 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u043e\u0441\u0432\u044f\u0437\u043d\u0430\u044f (Full Mesh) \u0441\u0435\u0442\u044c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0413\u041e\u0421\u0422\u0443 VPN \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439. \u0418, \u043d\u0430\u043a\u043e\u043d\u0435\u0446, \u043d\u0430 \u0432\u0435\u0440\u0445\u043d\u0435\u043c \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u0441\u0435\u0442\u044c \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043c\u0435\u0436\u0434\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0435\u0442\u044f\u043c\u0438 \u043e\u0444\u0438\u0441\u043e\u0432. \u042d\u0442\u0438 \u0442\u0443\u043d\u043d\u0435\u043b\u0438 \u043d\u0430\u0437\u043e\u0432\u0435\u043c \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u043c\u0438.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0423\u0440\u043e\u0432\u043d\u0438 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439<\/figcaption><\/div>\n<\/figure>\n<p>Full Mesh VPN \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u043e\u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 \u044d\u0442\u043e\u0439 \u00ab\u043b\u0443\u043a\u043e\u0432\u0438\u0446\u044b\u00bb, \u0438 \u0448\u0438\u0444\u0440\u0430\u0442\u043e\u0440\u044b (\u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u044b) \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u043d\u0430\u044e\u0442 \u043d\u0438 \u043e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u044f\u0445, \u043d\u0438 \u043e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0443\u043f\u0440\u043e\u0441\u0442\u0438\u0442\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432.<\/p>\n<p>\u041f\u0440\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u0442\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u043e\u0444\u0438\u0441\u043e\u0432 (\u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0438\u043b\u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0438 \u0441\u0435\u0442\u0435\u0439, \u0441\u043c\u0435\u043d\u0435 ip-\u0430\u0434\u0440\u0435\u0441\u0430\u0446\u0438\u0438) \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043d\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430\u0445 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0448\u0438\u0444\u0440\u0443\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e GRE \u0442\u0440\u0430\u0444\u0438\u043a \u0442\u0443\u043d\u043d\u0435\u043b\u044f, \u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u0435\u0442 ip-\u0430\u0434\u0440\u0435\u0441 tunnel source.<\/p>\n<p>\u041a\u0430\u043a \u0432\u044b \u0443\u0436\u0435 \u043d\u0430\u0432\u0435\u0440\u043d\u044f\u043a\u0430 \u0437\u0430\u043c\u0435\u0442\u0438\u043b\u0438, \u0442\u0430\u043a\u0430\u044f \u0442\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u044f \u0438\u043c\u0435\u0435\u0442 \u0440\u044f\u0434 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u043e\u0432. \u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438, \u0432\u0441\u0435 \u043e\u043d\u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u0441 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u044d\u0442\u0430\u043f\u043e\u0432 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u0430. \u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043c\u044b \u0438\u043c\u0435\u0435\u043c \u0440\u043e\u0441\u0442 \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0438, \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430 \u0437\u0430 \u0441\u0447\u0435\u0442 \u0434\u0432\u043e\u0439\u043d\u043e\u0439 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u041d\u0430\u043a\u043e\u043d\u0435\u0446, \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u043a \u043f\u0430\u043a\u0435\u0442\u0443 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a, \u0437\u0430 \u0441\u0447\u0435\u0442 \u044d\u0442\u043e\u0433\u043e \u0443\u043c\u0435\u043d\u044c\u0448\u0430\u0435\u0442\u0441\u044f \u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u044b\u0439 MTU, \u0438 \u0441\u043d\u0438\u0436\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u044a\u0435\u043c \u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u043e\u0433\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u041e\u0431 \u044d\u0442\u043e\u043c \u0447\u0443\u0442\u044c \u043d\u0438\u0436\u0435.<\/p>\n<p>\u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0438\u0434\u0435\u044f \u0431\u044b\u043b\u0430 \u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u0441\u0442\u0435\u043d\u0434\u0435, \u0433\u0434\u0435 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432 \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u043b\u0438 \u043e\u0431\u044b\u0447\u043d\u044b\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u044b, \u0443\u043c\u0435\u044e\u0449\u0438\u0435 \u0432 IPSec. \u0414\u0430\u043b\u044c\u0448\u0435 \u0437\u0430\u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0438\u0441\u043f\u044b\u0442\u0430\u043d\u0438\u044f \u0441 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u043c \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.<\/p>\n<p>\u0414\u043b\u044f \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u044b\u043b\u043e \u0432\u044b\u0431\u0440\u0430\u043d\u044b \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u044b \u0441\u0435\u0440\u0438\u0438 \u00ab\u041a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442 3.9\u00bb \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u041a\u043e\u0434 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041f\u043e\u0447\u0435\u043c\u0443 \u0438\u043c\u0435\u043d\u043d\u043e \u041a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442\u044b? \u0410 \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e, \u043d\u0430\u043c \u043f\u043e\u043d\u0440\u0430\u0432\u0438\u043b\u0441\u044f \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u0441\u0430\u043b\u0430\u0442\u043e\u0432\u044b\u0439 \u0446\u0432\u0435\u0442 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432.<\/p>\n<p>\u041d\u043e, \u043c\u044b \u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c, \u0447\u0442\u043e \u044d\u0442\u0443 \u0438\u0434\u0435\u044e \u043c\u043e\u0436\u043d\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0435\u0441\u043b\u0438 \u043d\u0435 \u043f\u043e\u043b\u043d\u043e\u0441\u0432\u044f\u0437\u043d\u043e\u0439 \u0442\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u0435\u0439, \u0442\u043e, \u0432 \u043a\u0440\u0430\u0439\u043d\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u0442\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u0435\u0439 \u0437\u0432\u0435\u0437\u0434\u0430 \u043d\u0430 \u043b\u044e\u0431\u043e\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0434\u043b\u044f \u0413\u041e\u0421\u0422\u043e\u0432\u043e\u0433\u043e ip \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f.<\/p>\n<figure class=\"full-width\">\n<div><figcaption><a href=\"https:\/\/habrastorage.org\/webt\/5z\/dk\/lc\/5zdklcy9miokhfalnghwgk0yi2y.png\" rel=\"noopener noreferrer nofollow\">\u0421\u0445\u0435\u043c\u0430 \u0441\u0442\u0435\u043d\u0434\u0430<\/a><\/figcaption><\/div>\n<\/figure>\n<p>\u0412 \u0441\u0435\u0442\u0438 \u0435\u0441\u0442\u044c \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u0444\u0438\u0441 (1) \u0441 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u043c  \u2013 \u0445\u0430\u0431\u043e\u043c \u0438 \u0434\u0432\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u043e\u0444\u0438\u0441\u0430 (2 \u0438 3) \u0441 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u2013 \u0441\u043f\u043e\u043a\u0430\u043c\u0438. \u041c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 VRF, \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044e \u0438 DMVPN. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u043e\u0444\u0438\u0441\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043e \u043f\u043e \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0443. \u0414\u043b\u044f \u044d\u043c\u0443\u043b\u044f\u0446\u0438\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f L3 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440.<\/p>\n<p>\u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432 \u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 \u043d\u0430 \u0441\u0445\u0435\u043c\u0435 \u043d\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u044b. \u0427\u0435\u0440\u0435\u0437 \u044d\u0442\u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u044b \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b \u043a \u0441\u0442\u0430\u043d\u0446\u0438\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430, \u0441\u0435\u0440\u0432\u0435\u0440\u0443 SNMP \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 SysLog.<\/p>\n<details class=\"spoiler\">\n<summary>\u041f\u0435\u0440\u0435\u0447\u0435\u043d\u044c ip \u0441\u0435\u0442\u0435\u0439 \u0441\u0442\u0435\u043d\u0434\u0430<\/summary>\n<div class=\"spoiler__content\">\n<ul>\n<li>\n<p>192.0.2.0\/30 \u2013 \u0441\u0435\u0442\u044c \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0445\u0430\u0431\u0430;<\/p>\n<\/li>\n<li>\n<p>192.0.2.128\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0445\u0430\u0431\u0430;<\/p>\n<\/li>\n<li>\n<p>198.51.100.0\/30 \u2013 \u0441\u0435\u0442\u044c \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0441\u043f\u043e\u043a\u0430 2;<\/p>\n<\/li>\n<li>\n<p>198.51.100.0\/30 \u2013 \u0441\u0435\u0442\u044c \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0441\u043f\u043e\u043a\u0430 2;<\/p>\n<\/li>\n<li>\n<p>198.51.100.128\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0441\u043f\u043e\u043a\u0430 2;<\/p>\n<\/li>\n<li>\n<p>203.0.113.0\/30 \u2013 \u0441\u0435\u0442\u044c \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0441\u043f\u043e\u043a\u0430 3;<\/p>\n<\/li>\n<li>\n<p>203.0.113.128\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0441\u043f\u043e\u043a\u0430 3;<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>172.16.1.0\/24 \u2013 \u0441\u0435\u0442\u044c DMVPN \u043e\u043f\u043e\u0440\u043d\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044f 1;<\/p>\n<\/li>\n<li>\n<p>172.16.2.0\/24 \u2013 \u0441\u0435\u0442\u044c DMVPN \u043e\u043f\u043e\u0440\u043d\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044f 2;<\/p>\n<\/li>\n<li>\n<p>172.16.3.0\/24 \u2013 \u0441\u0435\u0442\u044c DMVPN \u043e\u043f\u043e\u0440\u043d\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044f 3;<\/p>\n<\/li>\n<li>\n<p>172.16.4.0\/24 \u2013 \u0441\u0435\u0442\u044c DMVPN \u043e\u043f\u043e\u0440\u043d\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044f 4;<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>172.17.1.0\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0445\u0430\u0431\u0430;<\/p>\n<\/li>\n<li>\n<p>172.17.2.0\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0441\u043f\u043e\u043a\u0430 2;<\/p>\n<\/li>\n<li>\n<p>172.17.2.0\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0441\u043f\u043e\u043a\u0430 3;<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>172.18.1.0\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0445\u0430\u0431\u0430;<\/p>\n<\/li>\n<li>\n<p>172.18.2.0\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0441\u043f\u043e\u043a\u0430 2;<\/p>\n<\/li>\n<li>\n<p>172.18.2.0\/30 \u2013 \u0441\u0435\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0441\u043f\u043e\u043a\u0430 3;<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>172.19.0.0\/24 \u2013 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c DMVPN \u0442\u0443\u043d\u043d\u0435\u043b\u044f 100;<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>192.168.1.0\/24 \u2013 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u044c \u0445\u0430\u0431\u0430;<\/p>\n<\/li>\n<li>\n<p>192.168.2.0\/24 \u2013 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u044c \u0441\u043f\u043e\u043a\u0430 2;<\/p>\n<\/li>\n<li>\n<p>192.168.3.0\/24 \u2013 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u044c \u0441\u043f\u043e\u043a\u0430 3.<\/p>\n<\/li>\n<\/ul>\n<\/div>\n<\/details>\n<h3>\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432<\/h3>\n<p>\u041d\u0438\u0436\u0435 \u0438\u043d\u0442\u0435\u043d\u0441\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u043f\u043e\u043d\u044f\u0442\u0438\u044f VRF, front-door VRF \u0438 inside VRF.<\/p>\n<p>\u0421\u0445\u0435\u043c\u0430, \u043a\u043e\u0433\u0434\u0430 \u0441\u0430\u043c \u0442\u0443\u043d\u043d\u0435\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u043e\u0434\u043d\u043e\u043c VRF, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f inside VRF, \u0430 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0432 GRE \u0442\u0440\u0430\u0444\u0438\u043a \u0445\u043e\u0434\u0438\u0442 \u0432 \u0434\u0440\u0443\u0433\u043e\u043c VRF, \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c front-door VRF.<\/p>\n<p>\u041f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e\u0431 \u044d\u0442\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 <a href=\"https:\/\/habr.com\/ru\/companies\/cbs\/articles\/302772\/\" rel=\"noopener noreferrer nofollow\">habr.com\/ru\/companies\/cbs\/articles\/302772\/<\/a>.<\/p>\n<p>\u0422\u0430\u043a\u043e\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 VRF \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435, \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u044b, \u043e\u0442 \u0441\u0435\u0442\u0435\u0439 \u043e\u0444\u0438\u0441\u043e\u0432.<\/p>\n<p>\u041d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e VRF.<\/p>\n<h4>VRF WAN1 \u0438 VRF WAN2<\/h4>\n<figure class=\"\">\n<div><figcaption>VRF WAN1 \u0438 WAN2<\/figcaption><\/div>\n<\/figure>\n<p>\u0412 \u044d\u0442\u0438\u0445 VRF \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f WAN \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b, \u0432\u044b\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442. \u041a \u043a\u0430\u0436\u0434\u043e\u043c\u0443 \u0443\u0437\u043b\u0443 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043e \u043f\u043e \u0434\u0432\u0430 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430.<\/p>\n<p>WAN1 \u0438 WAN2 \u2013 \u044d\u0442\u043e front-door VRF \u0434\u043b\u044f \u043e\u043f\u043e\u0440\u043d\u044b\u0445 \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439 1, 2, 3 \u0438 4.<\/p>\n<p>\u0412 \u044d\u0442\u043e\u043c VRF \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0447\u0435\u0440\u0435\u0437 \u0448\u043b\u044e\u0437\u044b \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u043c\u0435\u0436\u0434\u0443 WAN \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430\u043c\u0438 \u0445\u0430\u0431\u0430 \u0438 \u0441\u043f\u043e\u043a\u043e\u0432.<\/p>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f VRF WAN1 \u0438 WAN2 \u043d\u0430 \u0445\u0430\u0431\u0435<\/strong> (\u043d\u0430 \u0441\u043f\u043e\u043a\u0430\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0435, \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e ip-\u0430\u0434\u0440\u0435\u0441\u0430 \u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b)<\/p>\n<p> ip vrf WAN1<br \/> ip vrf WAN2<\/p>\n<p>interface GigabitEthernet0\/0\/0.901<br \/> encapsulation dot1Q 901<br \/> ip vrf forwarding WAN1<br \/> ip address 192.0.2.2 255.255.255.252<\/p>\n<p>interface GigabitEthernet0\/0\/0.902<br \/> encapsulation dot1Q 902<br \/> ip vrf forwarding WAN2<br \/> ip address 192.0.2.130 255.255.255.252<\/p>\n<p>ip route vrf WAN1 0.0.0.0 0.0.0.0 192.0.2.1<br \/>ip route vrf WAN2 0.0.0.0 0.0.0.0 192.0.2.129<\/p>\n<\/blockquote>\n<h4>VRF EXTERNAL<\/h4>\n<figure class=\"\">\n<div><figcaption>VRF EXTERNAL<\/figcaption><\/div>\n<\/figure>\n<p>VRF EXTERNAL \u2013 \u044d\u0442\u043e inside VRF \u0434\u043b\u044f \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439 1, 2, 3 \u0438 4.<\/p>\n<p>\u0422\u0430\u043a\u0436\u0435, \u0432 \u044d\u0442\u043e\u043c VRF \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0441\u0435\u0442\u044c \u043c\u0435\u0436\u0434\u0443 \u0432\u043d\u0435\u0448\u043d\u0438\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 \u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430. \u0414\u0430\u043b\u0435\u0435 \u0431\u0443\u0434\u0435\u043c \u043d\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u0435\u0435 \u0432\u043d\u0435\u0448\u043d\u0435\u0439 \u0441\u0435\u0442\u044c\u044e \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430.<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043a\u0430\u043d\u0430\u043b\u044b. \u041f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043e\u0431\u043c\u0435\u043d \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430\u043c\u0438 \u043a \u0432\u043d\u0435\u0448\u043d\u0438\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430\u043c \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u043e\u0432.<\/p>\n<p>\u0412 \u044d\u0442\u043e\u043c VRF \u0445\u043e\u0434\u044f\u0442 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430\u043c\u0438 \u043f\u0430\u043a\u0435\u0442\u044b \u0438 \u043f\u0430\u043a\u0435\u0442\u044b \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0432\u0438\u0434\u0435.<\/p>\n<p>\u0412 \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u043e, \u0447\u0435\u0440\u0435\u0437 \u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0441\u0442\u0440\u043e\u044f\u0442\u0441\u044f \u0442\u0443\u043d\u043d\u0435\u043b\u0438.<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td data-colwidth=\"112\" width=\"112\">\n<p align=\"left\">\n<\/td>\n<td>\n<p align=\"left\">\u0425\u0430\u0431<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043f\u043e\u043a\u0438<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"112\" width=\"112\">\n<p align=\"left\">\u0422\u0443\u043d\u043d\u0435\u043b\u044c 1<\/p>\n<\/td>\n<td>\n<p align=\"left\">1-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0445\u0430\u0431\u0430 (vrf WAN1)<\/p>\n<\/td>\n<td>\n<p align=\"left\">1-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0441\u043f\u043e\u043a\u0430 (vrf WAN1)<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"112\" width=\"112\">\n<p align=\"left\">\u0422\u0443\u043d\u043d\u0435\u043b\u044c 2<\/p>\n<\/td>\n<td>\n<p align=\"left\">2-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0445\u0430\u0431\u0430 (vrf WAN2)<\/p>\n<\/td>\n<td>\n<p align=\"left\">1-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0441\u043f\u043e\u043a\u0430 (vrf WAN1)<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"112\" width=\"112\">\n<p align=\"left\">\u0422\u0443\u043d\u043d\u0435\u043b\u044c 3<\/p>\n<\/td>\n<td>\n<p align=\"left\">2-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0445\u0430\u0431\u0430 (vrf WAN2)<\/p>\n<\/td>\n<td>\n<p align=\"left\">2-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0441\u043f\u043e\u043a\u0430 (vrf WAN2)<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"112\" width=\"112\">\n<p align=\"left\">\u0422\u0443\u043d\u043d\u0435\u043b\u044c 4<\/p>\n<\/td>\n<td>\n<p align=\"left\">1-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0445\u0430\u0431\u0430 (vrf WAN1)<\/p>\n<\/td>\n<td>\n<p align=\"left\">2-\u0439 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0441\u043f\u043e\u043a\u0430 (vrf WAN2)<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0422\u0430\u043a\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0438 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u043b\u044e\u0431\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u043d\u0430 \u0445\u0430\u0431\u0435 \u0438  \u043e\u0434\u043d\u043e\u0433\u043e \u043b\u044e\u0431\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u043d\u0430 \u0441\u043f\u043e\u043a\u0435.<\/p>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f VRF EXTERNAL \u043d\u0430 \u0445\u0430\u0431\u0435<\/strong><\/p>\n<p>ip vrf EXTERNAL<\/p>\n<p>interface Tunnel1<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.1.1 255.255.255.0<br \/> ip nhrp authentication DMVPN1<br \/> ip nhrp network-id 1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> tunnel source GigabitEthernet0\/0\/0.901<br \/> tunnel mode gre multipoint<br \/> tunnel key 1<br \/> tunnel vrf WAN1<\/p>\n<p>interface Tunnel2<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.2.1 255.255.255.0<br \/> ip nhrp authentication DMVPN2<br \/> ip nhrp network-id 2<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> tunnel source GigabitEthernet0\/0\/0.902<br \/> tunnel mode gre multipoint<br \/> tunnel key 2<br \/> tunnel vrf WAN2<\/p>\n<p>interface Tunnel3<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.3.1 255.255.255.0<br \/> ip nhrp authentication DMVPN3<br \/> ip nhrp network-id 3<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> tunnel source GigabitEthernet0\/0\/0.902<br \/> tunnel mode gre multipoint<br \/> tunnel key 3<br \/> tunnel vrf WAN2<\/p>\n<p>interface Tunnel4<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.4.1 255.255.255.0<br \/> ip nhrp authentication DMVPN4<br \/> ip nhrp network-id 4<br \/> ip nhrp registration timeout 120<br \/> ip nhrp redirect<br \/> tunnel source GigabitEthernet0\/0\/0.901<br \/> tunnel mode gre multipoint<br \/> tunnel key 4<br \/> tunnel vrf WAN1<\/p>\n<p>interface GigabitEthernet0\/0\/1<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.17.1.1 255.255.255.252<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>! \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f VRF EXTERNAL \u043d\u0430 \u0441\u043f\u043e\u043a\u0435 2<\/strong><\/p>\n<p>ip vrf EXTERNAL<\/p>\n<p>interface Tunnel1<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.1.2 255.255.255.0<br \/> ip nhrp authentication DMVPN1<br \/> ip nhrp map multicast 192.0.2.2<br \/> ip nhrp map 172.16.1.1 192.0.2.2<br \/> ip nhrp network-id 1<br \/> ip nhrp nhs 172.16.1.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> tunnel source GigabitEthernet0\/0\/0.901<br \/> tunnel mode gre multipoint<br \/> tunnel key 1<br \/> tunnel vrf WAN1<\/p>\n<p>interface Tunnel2<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.2.2 255.255.255.0<br \/> ip nhrp authentication DMVPN2<br \/> ip nhrp map multicast 192.0.2.130<br \/> ip nhrp map 172.16.2.1 192.0.2.130<br \/> ip nhrp network-id 2<br \/> ip nhrp nhs 172.16.2.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> tunnel source GigabitEthernet0\/0\/0.901<br \/> tunnel mode gre multipoint<br \/> tunnel key 2<br \/> tunnel vrf WAN1<\/p>\n<p>interface Tunnel3<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.3.2 255.255.255.0<br \/> ip nhrp authentication DMVPN3<br \/> ip nhrp map multicast 192.0.2.130<br \/> ip nhrp map 172.16.3.1 192.0.2.130<br \/> ip nhrp network-id 3<br \/> ip nhrp nhs 172.16.3.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> tunnel source GigabitEthernet0\/0\/0.902<br \/> tunnel mode gre multipoint<br \/> tunnel key 3<br \/> tunnel vrf WAN2<\/p>\n<p>interface Tunnel4<br \/> bandwidth 100000<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.16.4.2 255.255.255.0<br \/> ip nhrp authentication DMVPN4<br \/> ip nhrp map multicast 192.0.2.2<br \/> ip nhrp map 172.16.4.1 192.0.2.2<br \/> ip nhrp network-id 4<br \/> ip nhrp nhs 172.16.4.1<br \/> ip nhrp registration timeout 120<br \/> ip nhrp shortcut<br \/> tunnel source GigabitEthernet0\/0\/0.902<br \/> tunnel mode gre multipoint<br \/> tunnel key 4<br \/> tunnel vrf WAN2<\/p>\n<p>interface GigabitEthernet0\/0\/1<br \/> ip vrf forwarding EXTERNAL<br \/> ip address 172.17.2.1 255.255.255.252<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>!<\/strong><\/p>\n<\/blockquote>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-372099","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/372099","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=372099"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/372099\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=372099"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=372099"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=372099"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}