中文讨论区

Reply
Occasional Contributor II
Posts: 22
Registered: ‎04-13-2014

两台控制器如何建立GREtunnel

环境:目前有AC7210+105已经部署好了,但是目前所有的流量都是内网,客户想再放一个ssid来上外网。

问题:需要内网外网隔离,目前有这样一种方案,再添加一台控制器做为外网控制器,当外网流量走到内网控制器后,内网AC与外网AC建立一个GREtunnel,把外网的vlan封装在tunnel里面,外网流量由外网控制器或者直接指向出口防火墙。请教下:外网AC与内网AC建立GREtunnel的配置方法。

New Contributor
Posts: 2
Registered: ‎12-03-2013

Re: 两台控制器如何建立GREtunnel

直接把外网vlan接到防火墙就行,为啥还要GRE到另一个AC然后再到防火墙?

Occasional Contributor II
Posts: 16
Registered: ‎08-05-2013

Re: 两台控制器如何建立GREtunnel

interface tunnel tunnel_id

tunnel source x.x.x.x

tunnel  desnationt y.y.y..y

tunnel vlan_id

trust

 

在另一端的AC上作以上相同的配置,源和目的地址对换一下!

Search Airheads
Showing results for 
Search instead for 
Did you mean: