具有动态IP地址的第三层隧道

Question

我想问一问是否有可能配置第三层隧道的两个端点/接口有动态IP地址？

如果接口IP发生变化，隧道将不得不重新协商，对吗？

我知道的两个L3隧道协议是GRE和IPSec。GRE绝对需要静态IP。IPSec也需要静态IP吗？

谢谢

Answer 1

回答你的问题的简短答案是否定的。IPSEC至少需要一个带有静态IP的端点。

稍长一点的答案是:我看到至少有一个SOHO路由器允许您指定一个DNS条目作为端点，所以如果您找到一个具有此功能的路由器，您可能可以通过动态DNS服务来跟踪至少两个动态is并将它们映射到一个可解析的主机名。

Answer 2

如果您的设备支持它，您可以通过DNS名称而不是IP地址来设置隧道端点，并且使用一些动态DNS服务使名称在地址更改时保持最新。它可以工作，但请注意，失败模式可能是可怕的。(可能需要调优超时以检测断开的链接。)

Answer 3

除了其他答案中提到的动态dns之外，另一种技术是使用两个隧道端点注册的第三个设备，并通知对等方地址的端点。例如，在DMVPN中，集线器执行此角色，在Viptela (现为Cisco )中，vSmart控制器执行此角色。