Túnel sin numeración: ¿qué dirección toma prestada?

Un túnel sin numeración se salta el paso en el que se inventa una subred para la interfaz lógica, pero no se salta el direccionamiento por completo. La implementación sigue necesitando una identidad IP local, así que toma prestada la dirección de otra interfaz configurada. Ese donante ya forma parte del diseño: si su dirección cambia o su interfaz parpadea, el comportamiento IP del túnel la sigue. Tres decisiones se confunden en la mayoría de los textos, y separarlas evita una configuración que parece correcta y no enruta nada.

Trate al donante como una decisión de diseño, no como un detalle de sintaxis.

Tres papeles de la dirección, por separado

El origen exterior es la dirección que transporta los paquetes del túnel por la red subyacente, y es la que el par debe poder alcanzar. La dirección prestada es la identidad que la interfaz lógica sin numeración usa para el procesamiento IP una vez desencapsulados los paquetes. Los prefijos protegidos son las redes LAN cuyo tráfico debe cruzar el túnel, y se anuncian mediante un protocolo de enrutamiento, no mediante la dirección del túnel. Marcar una interfaz como sin numeración no asigna ninguno de estos papeles a los demás.

Esa separación explica una confusión habitual: tomar prestada una dirección no entrega todo el segmento Ethernet del donante al par remoto.

Elegir la interfaz donante

Un loopback suele ser el mejor donante porque su dirección es estable, siempre está activa y es independiente de cualquier enlace físico concreto. Tomar prestado de una interfaz LAN ata el túnel al estado y a la asignación de direcciones de esa interfaz, lo que supone otra contrapartida operativa: cómodo en un laboratorio, frágil cuando se vuelve a direccionar la LAN. Confirme que la plataforma admite funcionamiento sin numeración en el tipo de túnel que está construyendo antes de decidirse por cualquiera de los dos.

Elija el donante que elija, documéntelo como una dependencia en el registro de cambios, junto a la propia configuración del túnel.

Configurar y releer el túnel

El ejemplo siguiente es un túnel GRE multipunto en routers de la familia IOS, que toma prestado un loopback y apunta su origen exterior a la interfaz subyacente. La identidad NHRP es independiente de la dirección prestada y debe configurarse explícitamente.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Lea primero la línea de la interfaz: un túnel sin numeración que se declara down no enrutará nada, sea cual sea la dirección prestada. Después compruebe que el donante está activo y que su dirección es la que pretendía, porque un loopback re-direccionado cambia en silencio la identidad que presenta el túnel.

Termine revisando la tabla de enrutamiento para los prefijos protegidos y la adyacencia sobre el túnel, ya que un estado de interfaz correcto no demuestra la accesibilidad de ninguno de los dos.

Lo que la dirección prestada no aporta

DMVPN necesita registros y mapas NHRP para que los spokes puedan resolverse entre sí; una línea sin numeración no aporta nada de eso. La autenticación, el reenvío permitido y las rutas de vuelta siguen siendo necesarios, y un protocolo de enrutamiento debe formar una adyacencia a través del túnel antes de que se intercambie cualquier prefijo. Cada uno de esos puede fallar mientras la interfaz se declara activa, por eso la verificación va de la dirección al mapa y de ahí a la ruta.

La sintaxis de los comandos y las reglas de direccionamiento también varían según el producto y la versión, así que ajústese al modelo de interfaz del equipo que tiene delante en lugar de copiar una configuración de otra plataforma. El objetivo puede ser idéntico mientras que las líneas necesarias no lo son.

Escriba el donante, el origen exterior y los prefijos anunciados en la documentación del túnel y luego añada una comprobación que falle de forma ruidosa si cambia la dirección del donante. Esa única comprobación atrapa el modo de fallo que los diseños sin numeración más suelen ocultar.