ARGOMENTO:

Ciao Jody, grazie per ieri .
Sto cercando di memorizzare la comandistica di ipsec
Da CCna ricordo che si sfruttava il protocollo per evitare che il Nat rilevasse e bloccasse le misure di integrità e crittografia applicate e i pacchetti trasportati da tunnel gre.Da CCNP ENCOR mi pare di capire che ospf o altro protocollo possa passare a patto che la destinazione appartenga alla stessa subnet ? Corretto.destinazione s intende solo interfaccia d uscita del tunnel , o ci si riferisce anche alle aree ospf?
Mi chiedevo : quanti protocolli di routing si possono tunnellizzare contemporaneamente? Dobbiamo fare i conti con mtu, con la bandtidth . Quali possono essere i limiti. Scusa se magari c è nel testo , ma col ripasso non ci sono ancora arrivato.

Grazie

Giuliano

Ciao Giuliano,
in realtà in un tunnel IPsec (VPN) configurato con una Crypto map non puoi far passare le update di routing poichè tale configurazione non supporta il multicast. Se l'esigenza è quella di far passare ad esempio OSPF, si possono usare le Virtual Tunnel Interface oppure il GRE over IPsec (www.cisco.com/en/US/technologies/tk583/t...900aecd8029d629.html)
Una volta avuto il supporto del multicast, puoi tunnellizzare tutti i protocolli che vuoi.

In effetti non è argomento CCNP, almeno non così nel dettaglio, ecco perchè non l'hai trovato
Un saluto!
J.