ros ip tunnel(IP隧道-IP Tunnel )VPN另类

EDCwifi黄

虚拟双线是有一条ISP接入的组织享受两条ISP的服务而出现的冬冬，据说此方案是否合法还在讨论中。但是，此举解决了单独是用网通的线路访问电信的服务器XX的问题，值得借鉴。

制作1：
ros ip tunnel1。在客户端,服务端分别建立一个IP Tunnel


客户端：
/interface ipip add comment="" disabled=no local-address=192.168.1.242 mtu=1480 name=ipip1 \
    remote-address=192.168.1.169
服务端：
/interface ipip add comment="" disabled=no local-address=192.168.1.169 mtu=1480 name=ipip1 \
    remote-address=192.168.1.242



2。分别给两个IP Tunnel分配IP :10.10.10.1 ; 10.10.10.2


3. 在客户端ping 10.10.10.1 连通 ..成功




制作2：
网吧1采用电信网通双光纤，网吧2只有电信的光纤（价格便宜量又足）。
网吧2在访问网通的服务器是就出现了一些问题，下面通过IP Tunnel借用网吧1的线路解决。
网吧1的ROS1和网吧2的ROS2配置如下：

[admin@ROS1] ip address> pr
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 218.201.17.9/24 218.201.17.0 218.201.17.255 CNC
1 222.102.38.57/24 222.102.38.0 222.102.38.255 CT
2 192.168.0.1/24 192.168.0.0 192.168.0.255 LAN
[admin@ROS2] ip address> pr
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 222.102.38.57/24 222.102.38.0 222.102.38.255 CT
1 192.168.1.1/24 192.168.1.0 192.168.1.255 LAN

分别给ROS1和ROS1配置ipip interface和ip地址
在路由器1上配置：
1. 添加一个IPIP接口 (默认的名称为ipip1):
[admin@ROS1] interface ipip> add local-address=222.102.38.57 \remote-address=222.102.38.63
disabled=no
2. 添加一个IP地址在ipip1 接口上:
[admin@ROS1] ip address> add address=172.16.1.1/24 interface=ipip1

" 路由器2上配置：
1. 添加一个IPIP接口(默认名称为ipip1):
[admin@ROS2] interface ipip> add local-address=222.102.38.63 \remote-address=222.102.38.57
disabled=no
2. 添加一个IP地址在ipip1接口上:
[admin@ROS2] ip address> add address=172.16.1.2/24 interface=ipip1
新的配置如下：
[admin@ROS1] ip address> pr
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 218.201.17.9/24 218.201.17.0 218.201.17.255 CNC
1 222.102.38.57/24 222.102.38.0 222.102.38.255 CT
2 192.168.0.1/24 192.168.0.0 192.168.0.255 LAN
3 172.16.1.1/24 172.16.1.0 172.16.1.255 ipip1
[admin@ROS1] ip address>

[admin@ROS2] ip address> pr
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 222.102.38.57/24 222.102.38.0 222.102.38.255 CT
1 192.168.1.1/24 192.168.1.0 192.168.1.255 LAN
2 172.16.1.2/24 172.16.1.0 172.16.1.255 ipip1

现在两个路由器可用互相ping通对方：
[admin@ROS2] interface ipip> /ping 172.16.1.1
172.16.1.1 64 byte ping: ttl=64 time=24 ms
172.16.1.1 64 byte ping: ttl=64 time=19 ms
172.16.1.1 64 byte ping: ttl=64 time=20 ms
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 19/21.0/24 ms

此时ROS2有出了原来的电信的网关外就有了一个网通的网关即172.16.1.1,其他的问题可以参考双线网吧的路由配置了。