Comments on: IPsec VTI

By: Bruce

Bruce — Wed, 19 May 2010 21:02:57 +0000

think so, à vérifier.

Mais dfaçon depuis 12.4 les tunnels IPsec gèrent le traffic multicast sans avoir besoin de GRE

By: alex

alex — Wed, 14 Apr 2010 12:55:31 +0000

dit-il 3 mois plus tard :p

By: bmigette

bmigette — Wed, 14 Apr 2010 11:49:24 +0000

bah le multicast pour IPSEC est permis par l’utilisation des VTI, qui sont des interfaces routables, et ou donc le multicast peut transiter.

By: Benoit

Benoit — Mon, 18 Jan 2010 14:32:51 +0000

Nice le new design

By: alex

alex — Sat, 26 Dec 2009 12:53:23 +0000

Tu parles des profiles VTI

je te parle des tunnel GREoIPsec…

wtf ?

By: bastien

bastien — Fri, 25 Dec 2009 19:59:33 +0000

alex :
think so, à vérifier.
Mais dfaçon depuis 12.4 les tunnels IPsec gèrent le traffic multicast sans avoir besoin de GRE

haha mec t’es pas au points sur tes versions d’IOS :p
irtual Tunnel Interface

VTI is introduced in Cisco IOS Release 12.3(14)T. A tunnel interface with the new Cisco IOS interface tunnel mode ipsec ipv4 command along with the previously introduced tunnel protection interface command enables the VTI feature.

Note Tunnel protection alleviates the need to apply crypto maps to the outside interface.

VTI provides for a routable interface (Interface Tunnel 0) and therefore supports the encryption of IPmc.
Source:
http://www.cisco.com/en/US/docs/solutions/Enterprise/WAN_and_MAN/V3PNIPmc.html

By: bastien

bastien — Fri, 25 Dec 2009 19:54:11 +0000

tom pour mettre du GREoIPSEC, tu peux mettre tunnel mode gre au lieux de ipsec ipv4, il me semble que le tunnel protection fonctionnera aussi, juste penser à mettre le TSet en mode transport.

By: alex

alex — Wed, 16 Dec 2009 08:02:27 +0000

think so, à vérifier.

Mais dfaçon depuis 12.4 les tunnels IPsec gèrent le traffic multicast sans avoir besoin de GRE

By: Tom

Tom — Tue, 15 Dec 2009 22:14:20 +0000

Ohhhhhh ca poutre.
ca fait pareil que du gre dans le tunnel ? (bcast etc)