トンネリング（仮想トンネル）

ネットワークにおいて、トンネリングとは、例えば離れた2拠点を仮想のトンネルを用いて、直接接続されているように見せかけることである。

GRE

ここでは、GRE(Generic Routing Encapsulation)をGNS3で実現する。GREについては、次のサイトの説明がわかりやすい。

GREとは
GRE Tunnel の概要　〜基礎編〜
IPパケットに、GREヘッダが付加されたもの。トンネリングされた2拠点間でマルチキャストパケットを通すことができることが最大の特徴のような気がする。

トンネリングネットワーク

両端のネットワーク（172.16.10.0/24および172.16.20.0/24）をトンネリング（黄色）する。

ルーターの設定

次のサイトを参考に設定。

なお、PCの設定はほぼ自明のため省略。

R1

アドレス関連情報。

interface Tunnel0
 ip address 192.168.10.1 255.255.255.0
 tunnel source FastEthernet0/0
 tunnel destination 192.168.2.2

トンネリングのIPアドレス、送信先（I/F）、宛先（R2の物理IPアドレス）を設定している。

interface FastEthernet0/0
 ip address 192.168.1.2 255.255.255.0

interface FastEthernet0/1
 ip address 172.16.10.254 255.255.255.0

ここはほぼ自明、I/FごとのIPアドレス設定。

router eigrp 11
 network 172.16.0.0
 network 192.168.10.0
 no auto-summary

EIGRPを用いて、ルーティングの実施。

ip route 192.168.2.2 255.255.255.255 FastEthernet0/0

トンネリングの物理的な宛先となる送信先のスタティックルートを設定（R2のIPアドレス）。

ルーティング状況。

R1#show ip route
  (略)  

C    192.168.10.0/24 is directly connected, Tunnel0
     172.16.0.0/24 is subnetted, 2 subnets
D       172.16.20.0 [90/297270016] via 192.168.10.2, 00:01:49, Tunnel0
C       172.16.10.0 is directly connected, FastEthernet0/1
C    192.168.1.0/24 is directly connected, FastEthernet0/0
     192.168.2.0/32 is subnetted, 1 subnets
S       192.168.2.2 is directly connected, FastEthernet0/0

172.16.20.0/24へのルートが、EIGRP(D)によるTunnel0(R2の192.168.10.2)経由となっていることがわかる。

EIGRPトポロジー状況。

R1#show ip eigrp topology 
IP-EIGRP Topology Table for AS(11)/ID(192.168.10.1)
Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,
       r - reply Status, s - sia Status 

P 192.168.10.0/24, 1 successors, FD is 297244416
        via Connected, Tunnel0
P 172.16.20.0/24, 1 successors, FD is 297270016
        via 192.168.10.2 (297270016/281600), Tunnel0
P 172.16.10.0/24, 1 successors, FD is 281600
        via Connected, FastEthernet0/1

R2

設定内容は、R1と同じのため、説明省略。

interface Tunnel0
 ip address 192.168.10.2 255.255.255.0
 tunnel source FastEthernet0/0
 tunnel destination 192.168.1.2

interface FastEthernet0/0
 ip address 192.168.2.2 255.255.255.0

interface FastEthernet0/1
 ip address 172.16.20.254 255.255.255.0
        
router eigrp 11
 network 172.16.0.0
 network 192.168.10.0
 no auto-summary
        
ip route 192.168.1.2 255.255.255.255 FastEthernet0/0

ルーティング状況。

R2#show ip route
  (略)  

C    192.168.10.0/24 is directly connected, Tunnel0
     172.16.0.0/24 is subnetted, 2 subnets
C       172.16.20.0 is directly connected, FastEthernet0/1
D       172.16.10.0 [90/297270016] via 192.168.10.1, 00:03:42, Tunnel0
     192.168.1.0/32 is subnetted, 1 subnets
S       192.168.1.2 is directly connected, FastEthernet0/0
C    192.168.2.0/24 is directly connected, FastEthernet0/0

また、こちらでも、172.16.10.0/24へのルートが、EIGRP(D)によるTunnel0(R1の192.168.10.1)経由となっていることがわかる。

EIGRPトポロジー状況。

R2#show ip eigrp 11 topology 
IP-EIGRP Topology Table for AS(11)/ID(192.168.10.2)
Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,
       r - reply Status, s - sia Status 

P 192.168.10.0/24, 1 successors, FD is 297244416
        via Connected, Tunnel0
P 172.16.20.0/24, 1 successors, FD is 281600
        via Connected, FastEthernet0/1
P 172.16.10.0/24, 1 successors, FD is 297270016
        via 192.168.10.1 (297270016/281600), Tunnel0

ISP

アドレス設定は下記のとおり。説明は不要であろう。

interface FastEthernet0/0
 ip address 192.168.1.1 255.255.255.0

interface FastEthernet0/1
 ip address 192.168.2.1 255.255.255.0

ルーティング情報は下記のとおり、何も設定していない。

ISP#show ip route
  (略)

C    192.168.1.0/24 is directly connected, FastEthernet0/0
C    192.168.2.0/24 is directly connected, FastEthernet0/1

実験

PC1からPC2へのpingの結果。

PC1> ping 172.16.20.2

84 bytes from 172.16.20.2 icmp_seq=1 ttl=62 time=60.602 ms
84 bytes from 172.16.20.2 icmp_seq=2 ttl=62 time=43.020 ms
84 bytes from 172.16.20.2 icmp_seq=3 ttl=62 time=42.873 ms
84 bytes from 172.16.20.2 icmp_seq=4 ttl=62 time=51.173 ms
84 bytes from 172.16.20.2 icmp_seq=5 ttl=62 time=49.895 ms

このときのWiresharkデータ。

水色枠：R1およびR2のIPアドレス
青枠：GREヘッダ
赤枠：PC1およびPC2のIPアドレス（トンネリング内）

終わりに

次はIPsecの予定。