Tunel GRE entre dos cortafuegos Fortinet

GRE (Generic Routing Encapsulation)es un protocolo para el establecimiento de túneles entre sitios .https://es.wikipedia.org/wiki/GRE Basicamente con un tunel GRE encapsulamos cualquier trafico y lo enviamos al gateway remoto. Un tunel GRE puede usarse con o sin encriptación ipsec.

CE → Router del cliente. en nuestro caso los fortigate (Customer Edge Router )

PE → Router del proveedor de la conexión (Provider Edge Router)

Creación de un tunel GRE entre dos fortigate

Hay que conectarse a los fortigate de cada sede para realizar la configuración

Sede remota

Habilitar una política de salida que permita el trafico de la zona interna al nuevo interfaz a-centralgc y otra que permita el trafico del nuevo interfaz a la zona interna

Definir una ruta estática que indique como alcanzar el gateway remoto

Definir rutas que indiquen que redes son alcanzables por el interfaz gre-tunnel o habilitar en enrutamiento dinámico.

Sede Principal

Habilitar una política de salida que permita el trafico de la zona interna al nuevo interfaz a-centralgc y otra que permita el trafico del nuevo interfaz a la zona interna

Definir una ruta estática que indique como alcanzar el gateway remoto

Definir rutas que indiquen que redes son alcanzables por el interfaz gre-tunnel o habilitar en enrutamiento dinámico.

Verificar tunel

Referencias

https://ccnadesdecero.es/tuneles-gre-caracteristicas-y-configuracion/

http://www.mirazon.com/how-to-create-a-gre-tunnel-within-fortigate/