[Network /VPN] DMVPN (Dynamic Multipoint VPN)

 DMVPN (Dynamic Multipoint VPN)

만약 지사가 100개 되는 회사가 있는데, 이 100개의 지사를 GRE 터널 + Site to Site VPN을 수동으로 설정해야 하는 어려움이 있다.

이때 DMVPN을 사용하면 설정이 매우 간단해진다.

 

※ 참고 기존의 GRE 터널은 1개의 터널 인터페이스마다 1개의 GRE 터널을 사용하지만, MGRE 터널은 1개의 터널 인터페이스마다 여러 개의 GRE 터널을 사용할 수 있어서 MGRE 터널을 이용하면 설정 작업이 줄어들어 서 편하다.

DMVPN 구성

 

hub 먼저 설정한 후 client 설정해 줍니다.

HUB 설정하기

 

그림 1

그림1 에서 hub 설정시 선택을 체크 해주고 launch 해줍니다.

저는 hub and spoke구조를 선택하여 다음으로 넘어갑니다.

그림2

나머지는 원하는대로 선택하여 설정을 마무리 해줍니다.

여기서도 허브와 스포크의 설정을  똑같이 맞춰줍니다.

 

 

Client 설정하기

그림 1에서 client를 체크하여 vpn설정을 시작합니다.

그림3

hub router의 ip를 적어주고, hub tunnel의 ip 를 적어줍니다. 

그림4

자신의 터널 주소를 적어주고 ,뒤의 설정은 허브와 동일하게 설정하여  줍니다. 

스포크가 양쪽으로 연결되었으면 ping을 보내보고 확인해볼 수 있습니다.