不同vpn instance实例之间互访并保证能上网

万金 ᝰꫛꫀꪝ

已于 2024-04-17 16:26:53 修改

阅读量2.5k

点赞数 4

文章标签：网络

于 2024-04-17 16:19:08 首次发布

本文链接：https://blog.csdn.net/weixin_66969509/article/details/137877688

版权

本文讲述了如何在交换机上设置IPVPN实例，当网关位于同一台交换机时，讨论了直连方式和路由策略。涉及直连配置、静态路由中的实例放置顺序以及入接口未绑定或已绑定实例时的不同处理方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

要是实现vpn实例可以通信：

网关都在一台交换机上，可以引入直连：

ip vpn-instance vpn10

address-family ipv4

route-replicate from vpn-instance vpn100 protocol direct

注意写静态路由时vpn实例是放前还是放后；

如果交换机入接口没有绑定vpn实例，则报文进来会查找全局路由表，需要将报文引入哪个实例，就在静态路由目的地址后加相应的vpn实例；如果交换机入接口绑定了VPN实例，则报文进来查找相应的VPN实例路由表，此时要将vpn实例放在前面；

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

万金 ᝰꫛꫀꪝ

关注关注

4
点赞
踩
9

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

VPN部署场景——点到点VPN—与其他设备互联实例

君逍遥o

09-21

1981

通过在NGFW与H3C路由之间建立ipsec VPN，将2个局域网连接起来，实现192.168.0.0/24与192.168.1.0/24两个网段的通信。

SD-WAN — MPLS 广域网 VPN 技术解析

烟云的计算

06-07

3134

对于这种组网，如果某个 VPN 需要访问共享站点，则该 VPN 的 Export Target 必须包含在共享站点的 VPN Instance 的 Import Target 中，而其 Import Target 必须包含在共享站点 VPN Instance 的 Export Target 中。与传统 IP 路由方式相比，MPLS 在数据转发时，只需要在 Network Edge Gateway 分析 IP Header，而不用在每一跳的 L3 Router 上都分析，因此节约了大量的计算时间。

参与评论您还未登录，请先登录后发表或查看评论

vpn-instance与public以及vpn-instance之间路由引入

weixin_42334426的博客

12-25

866

route-replicate from vpn-instance internal protocol direct //路由复制，将其他VRF实例的路由复制到本VRF内，可以选择复制的协议（直连、静态或动态），还可以用route-policy控制引入哪些路由。2、10.1.1.1去往192.168.1.1的路由已引入，但回城路由未添加，所以无法通信，现在添加回程路由，测试将public路由引入vrf。通过VRF A访问VRF B，则在VRF A中放通源安全域到目的安全域策略即可。

VRF（华为VPN实例）详解

Richardlygo的博客

05-03

3997

【代码】VRF（华为VPN实例）详解。

静态路由实现VPN实例和非VPN实例之间流量互访

weixin_48030849的博客

03-20

3826

客户希望自己VPN-instance实例中的网段192.168.10.0/24和非VPN-instance实例中的网段10.10.10.0/24相互通信，即客户机PC1（192.168.10.10）可以访问PC2（10.10.10.10）。综上所述：在vpn-instance实例的路由表中添加去往非vpn-instance实例网段路由信息，并且下一跳时非vpn-instance绑定的接口（即公共路由表）的静态路由时，请添加public参数，保证添加的路由可以生效。说明上面步骤（3）配置静态路由没有生效。

本地跨VPN实例互访配置

广然笔记

03-31

2040

SW3 G0/0/1口与SW1 G0/0/1口互联，加入vlan10，并加入VPN实例vpna；G0/0/2口与SW2 G0/0/1口互联，加入vlan20，并加入VPN实例vpnb。SW1 G0/0/1口与SW3 G0/0/1口互联，使用vlan10作为互联vlan；G0/0/2口连接PC1，IP地址配置为192.168.10.1/24。SW2 G0/0/1口与SW3 G0/0/1口互联，使用vlan20作为互联vlan；G0/0/2口连接PC2，IP地址配置为192.168.20.1/24。

避免路由泄露，不同VPN实例间流量怎么互通？

衡水铁头哥的博客

01-10

1192

正文共：1150 字 6 图，预估阅读时间：3 分钟昨天，我们提出了一个问题，在POP的接入侧为每个接入用户都分配了单独的VPN实例，要怎么实现集中访问公网？后来，我们用VRF路由泄露的方式实现了多VRF流量的跨VRF互访（震惊！VRF路由泄露了！）。那如果不用这种路由泄露的方式，还有没有其他方法呢？答案是肯定的。我们来考虑一下，VRF这个标识仅在本地有效，出本地就没用了，那我们在流量从POP转发...

MPLS virtual private network 本地互访实验（华为设备）

tushanpeipei的博客

01-24

963

实验拓扑：保证CE1和CE2的L0接口互相能够访问。配置思路：一、在PE1上配置VPN实例，为VPN实例配置不同的VPN-Target属性，实现不同VPN的隔离。 ip vpn-instance CE1 ipv4-family route-distinguisher 101:1 vpn-target 100:1 export-extcommunity vpn-target 100:1 200:1 import-extcommunity //本地互访需要多添加一个接受对方发送tag的接入属性 ip

mpls vpn主备链路双出口配置案例

IT技术

12-16

416

mpls vpn主备链路双出口配置案例

A006 - 基础 - VRF/VPN-instance

weixin_38662859的博客

05-06

4057

VRF - Virtual Routing and Forwarding 主要是在一台三层设备上创建多张相互隔离的路由表

华为路由器旁挂组网用vpn-instance实例上网配置案例

IT技术

11-26

5986

华为路由器旁挂组网用vpn-instance实例上网配置案例

华为HCIE 动态BGP EVPN—VXLAN隧道实验3(不同子网互访，分布式网关)

m0_74169440的博客

01-25

1172

华为HCIE 动态BGP EVPN——VXLAN隧道实验3(不同子网互访，分布式网关)

MPLS VPN场景实际案例分享

m0_66120938的博客

07-27

1621

本次通过华为ENSP模拟器为大家分享的是MPLS VPN的真实案例

MPLS VPN组网系列（一）基础MPLS VPN组网

qq_44940837的博客

05-16

9590

MPLS VPN实际应用基础组网模型

BGP MPLS VPN（OPTION A）实验笔记

glisten0317的博客

05-31

1486

配置BGP MPLS VPN OPTION A，使得总部与分公司私网互通，分公司与总部之间可互访，但分公司之间不能互访。

路由器虚拟化之VRF（vpn-instance）和动态路由配置实例

07-05

2441

在CE和PE之间，PE接入有多个客户，常会启用VRF，可以使得与CE之间的路由限制在一定范围内，既充分利用了PE的资源，又得以限制私网路由在公网上的传播。

网工小记录（5）：华为交换机acl配置、vpn-instance调用问题

阿杰

05-11

3363

华为路由交换设备，acl空配、rule的vpn-instance参数问题记录

一文读懂VPN实例（VRF）核心技术，从零基础到精通，收藏这篇就够了！

最新发布

Libra1313的博客

04-11

1232

话说江湖上，门派林立，各路人马都想划地为王。在网络安全这片数字江湖里，多租户环境、企业分支机构，哪个不是兵家必争之地？想要在同一台服务器上，把不同“帮派”的数据流量隔离开，避免互相串门，VPN 实例（VRF）这玩意儿，就成了关键的“楚河汉界”。THINKMO01别跟我扯那些官方定义，什么“虚拟路由转发”，听着就头大。你就把它想象成，在一台物理路由器上，用魔法变出了好几个独立的“小路由器”。每个“小路由器”都有自己的地盘（路由表），互不干涉。打个比方，就像你在一栋大楼里，隔出了好几间独立的公寓。每间公寓都有自

GREVPN讲解实例

weixin_44675999的博客

09-21

1365

GREvpn 基于IP地址 ip用协议号47标识GRE头 GRE是一种封装方法，在任意一种网络协议上传输任意一种其它网络协议的封装方法优点：最普遍的ip网络作为承载网络支持多种协议支持组播和动态路由协议配置简单部署容易缺点点到点隧道静态配置隧道参数部署复杂连接关系时代价巨大缺乏安全性—不提供加密不能分隔地址空间 |------------------ tunnel--------------|- Ip私网1----E0/0 MSRA s0/0-----

android开发 OpenVPN 实例代码

05-21

以下是一个简单的 Android 应用程序，它使用 OpenVPN 与远程服务器进行连接。该应用程序包含了一个 OpenVPN 配置文件和一些基本的 UI 元素，以便用户可以输入其凭据等信息。首先，需要添加以下依赖项到 app 的 build.gradle 文件： ``` dependencies { implementation 'com.github.schwabe:ics-openvpn:0.7.22' } ``` 接下来，需要创建一个 OpenVPN 配置文件。可以使用 OpenVPN 客户端生成一个配置文件，或手动创建一个。以下是一个示例配置文件： ``` dev tun client proto udp remote yourserver.com 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert client.crt key client.key tls-auth ta.key 1 cipher AES-256-CBC auth SHA256 comp-lzo verb 3 ``` 将上面的配置文件保存在 app/src/main/res/raw 目录下，例如命名为 `config.ovpn`。接下来，需要创建一个 UI，以便用户可以输入其凭据并启动连接。以下是一个示例布局： ``` <RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android" android:layout_width="match_parent" android:layout_height="match_parent"> <EditText android:id="@+id/username" android:layout_width="match_parent" android:layout_height="wrap_content" android:hint="Username"/> <EditText android:id="@+id/password" android:layout_width="match_parent" android:layout_height="wrap_content" android:hint="Password" android:inputType="textPassword"/> <Button android:id="@+id/connect_button" android:layout_width="wrap_content" android:layout_height="wrap_content" android:text="Connect"/> </RelativeLayout> ``` 在 Activity 中，需要将 OpenVPN 配置文件读入内存，并准备传递给 OpenVPN API。还需要处理连接按钮的点击事件，并使用提供的凭据设置 OpenVPN API 的身份验证信息。以下是一个示例 Activity： ``` import android.content.res.Resources; import android.os.Bundle; import android.view.View; import android.widget.Button; import android.widget.EditText; import java.io.InputStream; import de.blinkt.openvpn.OpenVpnConfig; import de.blinkt.openvpn.core.VpnStatus; import de.blinkt.openvpn.core.VpnStatus.StateListener; import de.blinkt.openvpn.core.VpnThread; public class MainActivity extends AppCompatActivity implements StateListener { private static final String TAG = "MainActivity"; private EditText mUsernameEditText; private EditText mPasswordEditText; private Button mConnectButton; private OpenVpnConfig mVpnConfig; @Override protected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.activity_main); mUsernameEditText = findViewById(R.id.username); mPasswordEditText = findViewById(R.id.password); mConnectButton = findViewById(R.id.connect_button); Resources resources = getResources(); InputStream inputStream = resources.openRawResource(R.raw.config); byte[] buffer = new byte[inputStream.available()]; inputStream.read(buffer); mVpnConfig = new OpenVpnConfig(buffer); mConnectButton.setOnClickListener(new View.OnClickListener() { @Override public void onClick(View v) { String username = mUsernameEditText.getText().toString(); String password = mPasswordEditText.getText().toString(); if (!username.isEmpty() && !password.isEmpty()) { mVpnConfig.setAuthUserPass(username, password); } startVpn(); } }); } private void startVpn() { VpnThread.start(mVpnConfig, this); } @Override public void onUpdateState(String state, String logmessage, int localizedResId, StateListener.Reason reason) { // Handle state updates here } } ``` 在 onCreate() 方法中，读取配置文件并设置按钮的点击事件处理程序。在点击事件处理程序中，获取用户输入的凭据并将其设置为 OpenVPN API 的身份验证信息。最后，调用 startVpn() 方法以启动连接。在 onUpdateState() 方法中，可以处理 OpenVPN 状态更新。例如，可以更新 UI 来显示连接状态，并在连接断开时通知用户。