Pont entre les réseaux locaux de deux Vigor3900/2960 via un tunnel GRE

Depuis la version固始符gence 1.4.0, les routeurs Vigor3900 et Vigor2960 supportent le pontage du réseau local vers le réseau distant via un tunnel GRE. Lorsque la fonction de pontage sur GRE est activée, tout le trafic Ethernet (y compris ARP, DHCP, IGMP) du VLAN sélectionné sera bridé à l'autre extrémité du tunnel GRE, comme s'il y avait un câble Ethernet physique entre les deux routeurs. Voici un exemple de configuration pour relier les deux réseaux locaux.

Les configurations suivantes sont nécessaires pour lier les deux réseaux locaux :

1. Supprimer le port LAN physique 2 du VLAN par défaut. Accédez à LAN >> Switch >> 802.1Q VLAN et modifiez l'ID de VLAN par défaut 10 comme suit :

• Désélectionnez "LAN_Port_2" dans Member
• Désélectionnez "LAN_Port_2" dans Untag
• Appliquez les modifications.

2. Créez un VLAN pour le port LAN 2. Sur la même page, cliquez sur Ajouter pour créer un nouveau profil de VLAN 802.1Q comme suit :

• Entrez l'ID du VLAN "20"
• Sélectionnez "LAN_Port_2" pour Member
• Sélectionnez "LAN_Port_2" pour Untag
• Appliquez les paramètres.

3. Ajoutez un nouveau profil LAN pour l'ID de VLAN 20 à LAN >> General Setup et modifiez le profil comme suit :

• Entrez un nom de profil
• Entrez "20" pour l'ID du VLAN (l'ID du VLAN doit être identique à celui du routeur distant)
• Entrez une adresse IP, par exemple "192.168.2.1" (cette valeur peut être n'importe quelle IP, assurez-vous qu'elle ne conflit pas avec celle du réseau distant)
• Sélectionnez "Désactiver" pour le serveur DHCP
• Appliquez les configurations.

4. Accédez à WAN >> General Setup et changez le Mode de "Basic" en "Advanced".

5. Une fenêtre de confirmation apparaît. Cliquez sur OK pour continuer.

6. Connectez-vous au routeur et accédez à WAN >> General Setup. Vous trouverez l'onglet Bridge VLAN disponible en mode Advanced. Cliquez sur Ajouter pour créer un profil Bridge VLAN.

7. Modifiez le profil Bridge VLAN comme suit :

• Entrez un nom de profil
• Sélectionnez "wan1" pour le profil WAN (supposons que c'est la connexion WAN vers le routeur distant)
• Sélectionnez "20" pour LAN VLAN/Member
• Cochez Enable GRE Bridging
• Entrez l'IP WAN ou le nom de domaine du routeur distant dans Remote GRE IP
• Appliquez les paramètres.

8. Effectuez des configurations similaires sur le routeur distant. Notez que le groupe d'ID de VLAN doit être identique et que l'adresse IP GRE distante devrait être celle du routeur local ou son nom de domaine.

9. Une fois ces configurations effectuées sur les deux routeurs, le tunnel GRE sera actif. Le routeur transmettra tous les paquets Ethernet reçus depuis le VLAN 20 (ou le port LAN 2) au travers du tunnel GRE. Lorsque le routeur distant reçoit ces paquets, il supprimera l'en-tête IP GRE et enverra les paquets vers la partie membre du VLAN.

Notes :

1. Nous ne pouvons pas vérifier l'état du tunnel GRE depuis le routeur ; cependant, le tunnel sera actif une fois la configuration terminée.

2. Il est possible de ponter plusieurs VLANs via un tunnel GRE, nous devons simplement nous assurer que les ID de VLAN sont configurés correctement sur les deux routeurs.

3. Le Vigor3900 ne pèse que les paquets depuis et vers le tunnel GRE. Les clients du site local ne peuvent pas accéder à Internet via le routeur distant.

Captures d'écran