Tunelurile IP sunt în mare parte punct la punct, deci nu sunt capabili să trimită sau să primească traficul de difuzare (există tehnologii mai complexe, dar să le lăsăm în afara domeniului de aplicare deocamdată).
Deci nu, configurația dvs. este incorectă: trebuie să configurați adresa de la distanță și pentru un tunel. Da, masca poate fi oricare pe care ți-o poți imagina, dar efectiv va fi totuși /32 - toate celelalte măști nu vor face decât să-ți încurce stiva de rutare și, de cele mai multe ori, lucrurile vor funcționa numai dacă masca nu interferează cu de- facto /32 pe această interfață. Pentru Cisco IOS este obișnuit să aibă măști /30 sau /31, din cauza problemelor moștenite.
Acesta din urmă înseamnă că trebuie să atribuiți un prefix de rețea separat unei interfețe sau nu veți putea ajunge la rețelele din spatele telecomenzii tunelului.
Ce zici de întrebarea 2.2.2.2 - forma ei mă face să cred că faci confuzie interior și exterior adresele tunelului. Cele exterioare sunt aici doar pentru a se asigura că pachetul va fi direcționat prin rețea, unde ar fi aruncat altfel. De exemplu, pachetul cu ip dst 192.168.0.1 nu poate trece WAN-ul, - de aceea pentru a lega rețelele 192.168.0.0/24 și 192.168.1.0/24 prin WAN se poate crea tunelul, cu exterior Adrese IP din spațiul public. ip tunel adăugare de obicei contine exterior adrese (publice) și addr ip add conţine interior cele. Acest lucru, desigur, va funcționa dacă ambele perechi sunt private, dar această configurare nu este intuitivă.
