GRE over IPsec
参考書pp.418-423, 439-446
設定項目が多くてややこしくなるけど、落ち着いてひとつずつ確認するとそこまで難しくない。
IKEフェーズ1で暗号化するための諸々の設定をまとめて、IKEフェーズ2でそれを交換する。最終的にフェーズ1, 2での流れを1つのマップにまとめてI/Fに適用する。ざっくりとした認識はこんな感じ。
構成PC1|eth0---Gi0/1|RT1|Gi0/0---Gi0/1|RT2|Gi0/2---Gi0/0|RT3|Gi0/1---eth0|P