TMS zl Management and Configuration Guide ST.1.1.100430

Configure a GRE over IPsec VP1 with Manual Keying . . . . . . . . . . . . . 7-265

Create Named Objects (Optional) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-266

Create a GRE Tunnel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-267

Verify that a Route to the Remote Tunnel Gateway Exists . . . . . . . . . . . 7-271

Configure Routes that Use the GRE Tunnel Interface . . . . . . . . . . . . . . 7-272

Configure Static Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-272

Configure RIP on a GRE Tunnel Interface . . . . . . . . . . . . . . . . . . . 7-274

Configure OSPF on a GRE Tunnel Interface . . . . . . . . . . . . . . . . . . 7-277

Create an IPsec Proposal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-279

Create an IPsec Policy for a GRE over IPsec VPN That Uses

Manual Keying . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-281

Create Access Policies for a GRE over IPsec VPN That Uses

Manual Keying . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-290

Unicast Access Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-292

Multicast Access Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-294

GRE Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-296

Enabling OSFP on a GRE tunnel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-296

Create the GRE Tunnel for Site A . . . . . . . . . . . . . . . . . . . . . . . . . . 7-301

Create a Route to the Remote Tunnel Gateway . . . . . . . . . . . . . . . . 7-302

Enable OSPF on the Site A Tunnel Interface . . . . . . . . . . . . . . . . . . 7-303

Configure Other OSPF Settings for Site A . . . . . . . . . . . . . . . . . . . 7-305

Configure Firewall Access Policies for Site A . . . . . . . . . . . . . . . . . 7-307

Create the GRE Tunnel for Site B . . . . . . . . . . . . . . . . . . . . . . . . . . 7-314

Create a Route to the Remote Tunnel Gateway . . . . . . . . . . . . . . . . 7-315

Enable OSPF on the Tunnel for Site B . . . . . . . . . . . . . . . . . . . . . . . 7-316

Configure Other OSPF Settings for Site B . . . . . . . . . . . . . . . . . . . . 7-318

Configure Firewall Access Policies for Site B . . . . . . . . . . . . . . . . . 7-320

Redundant GRE Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-327

Create the Primary GRE Tunnel for Site A . . . . . . . . . . . . . . . . . . . 7-332

Create the Secondary GRE tunnel for Site A . . . . . . . . . . . . . . . . . . 7-333

Create Named Objects for Site A . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-335

Configure Firewall Access Policies for Site A . . . . . . . . . . . . . . . . . 7-339

Configure Routes for Site A . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-341

Create the Primary GRE Tunnel for Site B . . . . . . . . . . . . . . . . . . . 7-342

Create the Secondary GRE tunnel for Site B . . . . . . . . . . . . . . . . . . 7-343

Create Named Objects for Site B . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-344