Túnel sem numeração: que endereço ele toma emprestado?

Um túnel sem numeração salta a etapa em que se inventa uma sub-rede para a interface lógica, mas não salta o endereçamento por completo. A implementação ainda precisa de uma identidade IP local, por isso toma emprestado o endereço de outra interface configurada. Esse doador passa a fazer parte do projeto: se o endereço dele mudar ou a interface oscilar, o comportamento IP do túnel acompanha. Três decisões confundem-se na maioria dos textos, e separá-las evita uma configuração que parece correta e não encaminha nada.

Trate o doador como uma escolha de projeto, não como um detalhe de sintaxe.

Três papéis do endereço, mantidos separados

A origem externa é o endereço que transporta os pacotes do túnel pela rede subjacente, e é ele que o par precisa conseguir alcançar. O endereço emprestado é a identidade que a interface lógica sem numeração usa para o processamento IP depois de os pacotes serem desencapsulados. Os prefixos protegidos são as redes LAN cujo tráfego deve atravessar o túnel, e são anunciados por um protocolo de encaminhamento, não pelo endereço do túnel. Marcar uma interface como sem numeração não atribui nenhum desses papéis aos outros.

Essa separação explica uma confusão comum: tomar emprestado um endereço não entrega todo o segmento Ethernet do doador ao par remoto.

Escolher a interface doadora

Um loopback costuma ser o melhor doador porque o endereço é estável, sempre ativo e independente de qualquer ligação física isolada. Tomar emprestado de uma interface LAN liga o túnel ao estado e à atribuição de endereços dessa interface, o que é outra troca operacional: cómodo em laboratório, frágil quando a LAN recebe novos endereços. Confirme que a plataforma suporta funcionamento sem numeração no tipo de túnel que está a construir antes de optar por qualquer um dos dois.

Escolha o doador que escolher, documente-o como dependência no registo de alterações, ao lado da própria configuração do túnel.

Configurar e reler o túnel

O exemplo abaixo é um túnel GRE multiponto em routers da família IOS, que toma emprestado um loopback e aponta a origem externa para a interface da rede subjacente. A identidade NHRP é separada do endereço emprestado e tem de ser configurada explicitamente.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Leia primeiro a linha da interface: um túnel sem numeração que se declara down não encaminha nada, seja qual for o endereço emprestado. Depois verifique se o doador está ativo e se o endereço é o que pretendia, porque um loopback reendereçado muda em silêncio a identidade que o túnel apresenta.

Termine verificando a tabela de encaminhamento para os prefixos protegidos e a adjacência sobre o túnel, porque um estado de interface correto não prova a acessibilidade de nenhum dos dois.

O que o endereço emprestado não fornece

O DMVPN precisa de registos e mapas NHRP para que os spokes consigam resolver-se uns aos outros; uma linha sem numeração não fornece nada disso. A autenticação, o encaminhamento permitido e as rotas de retorno continuam a ser necessários, e um protocolo de encaminhamento tem de formar uma adjacência através do túnel antes de qualquer prefixo ser trocado. Qualquer um deles pode falhar enquanto a interface se declara ativa, e é por isso que a verificação vai do endereço ao mapa e daí à rota.

A sintaxe dos comandos e as regras de endereçamento também variam consoante o produto e a versão, por isso ajuste-se ao modelo de interface do equipamento à sua frente em vez de copiar uma configuração de outra plataforma. O objetivo pode ser idêntico enquanto as linhas necessárias não o são.

Escreva o doador, a origem externa e os prefixos anunciados na documentação do túnel e depois acrescente uma verificação que falhe ruidosamente se o endereço do doador mudar. Essa única verificação apanha o modo de falha que os projetos sem numeração mais escondem.