“modo túnel ipsec ipv4” parece estar faltando no meu roteador CISCO

Question

Estou tentando configurar um túnel IPsec de LAN para LAN e em um terminal tenho um CISCO 871W antigo executando o IOS 12.3 (8) YI2. O comando "tunnel mode ipes4 ipv4" não funciona:

router#configure terminal 
Enter configuration commands, one per line.  End with CNTL/Z.
router(config)#interface tunnel 1
router(config-if)#tunnel mode ipsec ipv4
                                   ^
% Invalid input detected at '^' marker.

router(config-if)#tunnel mode ?
  aurp    AURP TunnelTalk AppleTalk encapsulation
  cayman  Cayman TunnelTalk AppleTalk encapsulation
  dvmrp   DVMRP multicast tunnel
  eon     EON compatible CLNS tunnel
  gre     generic route encapsulation protocol
  ipip    IP over IP encapsulation
  iptalk  Apple IPTalk encapsulation
  nos     IP over IP encapsulation (KA9Q/NOS compatible)

Alguma idéia por quê? Obrigado!

    

Answer 1

O Interface Cisco IOS e Referência de Comandos de Componentes de Hardware nos informa que este comando foi introduzido em 12.3 (14) T, que é bastante antigo, mas infelizmente sua versão do IOS é apenas um pouco mais antiga que isso.

Editar: a menos que você possa atualizar o roteador, dependendo do seu caso de uso (e do que o outro roteador suporta), você pode usar:

• a túnel L2L regular (baseado em mapa de criptografia)
• um 'clássico' GRE / IPsec túnel (se você precisa ter uma interface de túnel para, por exemplo, um protocolo de roteamento), onde o IPsec é feito usando um mapa de criptografia
• um túnel GRE / IPsec com proteção de túnel .