====== Tunnel ======

Um vor die Firewall zu kommen, nutzt gw-tuexen einen GRE-Tunnel zu den DVZ Gateway Routers (die mit der direkten Verbindung ins DFN-Netz).

{{::tunnel.png?1000|}}

Damit gw-tuexen selbst auch Zugriff aufs Internet hat, wurden den Tunneln zusätzlich die jeweils ersten IP-Adressen (Netzadressen) aus unseren IP-Adressbereichen zugewiesen.

Aktuell wird von gw-tuexen ausgehend nur der obere Tunnel genutzt. Eingehend werden vermutlich beide Tunnel genutzt.

Die Tunnelendpunkte der DVZ (die DVZ-Router 1101rt01 und 1112rt01) überwachen den Tunnel mit GRE-Keepalives. Werden diese von gw-tuexen nicht beantwortet, schalten die DVZ-Router den Tunnelschnittstellen aus.