EoIP + GRE + IPIP

Kết nối mạng LAN với mạng LAN qua môi trường Internet sử dụng EoIP

Ethernet over IP (EoIP) Tunneling is a MikroTik RouterOS protocol that creates

an Ethernet tunnel between two routers on top of an IP connection. The EoIP
tunnel may run over IPIP tunnel, PPTP tunnel or any other connection capable of
transporting IP.
Ưu điểm dễ nhận thấy nhất ở EoIP là sự kết nối rất đơn giản các mạng LAN qua
môi trường Internet, qua đường hầm có mã hóa, kể cả mạng WiFi.
Các bước thực hiện chung:
➢ Khởi tạo đường hầm EoIP
➢ Gán đường hầm đã có vào một Bridge đã tạo trước đó.
➢ Lọc các yêu cầu DHCP Request qua đường hầm EoIP.
Ví dụ đơn giản:

→ Một bạn ngồi tại Đảo Phú Quốc xem được các tài liệu tại Vịnh Hạ Long
Lên kế hoạch cài đặt:
Bạn xác định đầy đủ các thông tin từ 2 Router: IP Public, dải IP mạng LAN, , tên
Bridge LAN đang có tại mỗi Router.

Trang 1 trong tổng số 29 Trang

 EoIP + GRE + IPIP
A. Phương pháp cài đặt nhanh
Bạn xác định tên Bridge ở mỗi Router, chẳng hạn
Với Router ở Hạ Long, tên gọi Bridge là BridgeLAN

Với Router ở Phú Quốc, tên gọi Bridge là BridgeLAN

Trang 2 trong tổng số 29 Trang

 EoIP + GRE + IPIP
Tại Router Hạ Long:
Trước tiên, bạn mở một chương trình soạn thảo văn bản đơn giản, chẳng hạn
Notepad. Sau đó, thực hiện chép các lệnh bên dưới vào Notepad và cập nhật các
giá trị tô màu bên dưới:
/interface eoip add name=EoIP-Toi-PhuQuoc remote-address=222.111.222.111
tunnel-id=10
/interface bridge port add bridge=BridgeLAN interface=EoIP-Toi-PhuQuoc
/ip address add address=10.10.10.1/30 interface=EoIP-Toi-PhuQuoc
/ip route add dst-address=192.168.101.0/24 gateway=10.10.10.2
/interface bridge filter add action=drop chain=forward comment="Chan yeu cau
Xin IP Qua EoIP" dst-port=67 ip-protocol=udp mac-protocol=ip
→ Sau đó, bạn chép và dán vào cửa sổ Terminal để hoàn tất cấu hình
Tại Router Phú Quốc:
Trước tiên, bạn mở một chương trình soạn thảo văn bản đơn giản, chẳng hạn
Notepad. Sau đó, thực hiện chép các lệnh bên dưới vào Notepad và cập nhật các
giá trị tô màu bên dưới:
/interface eoip add name=EoIP-Toi-HaLong remote-address=111.222.111.222
tunnel-id=10
/interface bridge port add bridge=BridgeLAN interface=EoIP-Toi-HaLong
/ip address add address=10.10.10.2/30 interface=EoIP-Toi-HaLong
/ip route add dst-address=192.168.100.0/24 gateway=10.10.10.1
/interface bridge filter add action=drop chain=forward comment="Chan yeu cau
Xin IP Qua EoIP" dst-port=67 ip-protocol=udp mac-protocol=ip
→ Sau đó, bạn chép và dán vào cửa sổ Terminal để hoàn tất cấu hình
B. Phương pháp cài đặt qua Giao diện

Trang 3 trong tổng số 29 Trang

 EoIP + GRE + IPIP
 Ha Long Router
Bước 1. Tạo đường hầm ảo EoIP
Tại Router Ha Long, bạn truy cập Menu Interface → EoIP Tunnel → Chọn dấu +

Sau đó, nhấn Apply và OK để lưu lại.

Trang 4 trong tổng số 29 Trang

 EoIP + GRE + IPIP

Bước 2. Thêm đường hầm ảo EoIP vào Bridge bạn đang có

Sau đó, một cổng ảo mang tên EoIP-Toi-PhuQuoc tự động sinh ra và bạn cần
thêm nó vào trong BridgeLAN có sẵn trong mạng của bạn,
Chẳng hạn, bạn vào Menu Bridge → Thẻ Port→ Chọn dấu +

Bước 3. Gán IP cho đường hầm ảo EoIP

Tiếp theo, bạn đi gán IP cho cổng ảo EoIP-Toi-PhuQuoc
 Mẹo:
Nếu mạng LAN ở Ha Long và Phu Quoc đều giống nhau, chẳng hạn đều sử dụng
lớp mạng LAN 192.168.1.0/24 thì bạn dừng cấu hình Router Ha Long ngay tại
bước 2.

Trang 5 trong tổng số 29 Trang

 EoIP + GRE + IPIP
Bạn vào Menu IP – Address → Chọn dấu +

Bước 4. Cấu hình chuyển dữ liệu Ha Long – Phu Quoc qua đường hầm EoIP.
Bạn vào Menu IP – Route → Chọn dấu +

Trang 6 trong tổng số 29 Trang

 EoIP + GRE + IPIP
 Có một số bạn chọn Gateway=EoIP-Toi-PhuQuoc, cũng hoàn toàn được –
nhưng trong một số trường hợp, có thể lỗi xảy ra.
Bước 5. Ngăn các yêu cầu cấp phát IP qua đường hầm EoIP.
Bạn chọn Menu Bridge – Filters → Chọn dấu +

 Kết thúc cài đặt trên Router Hạ Long

Trang 7 trong tổng số 29 Trang

 EoIP + GRE + IPIP
 Phu Quoc Router
Bước 1. Tạo đường hầm ảo EoIP
Tại Router Phu Quoc, bạn truy cập Menu Interface → EoIP Tunnel → Chọn dấu +

Sau đó, nhấn Apply và OK để lưu lại.

Trang 8 trong tổng số 29 Trang

 EoIP + GRE + IPIP
Bước 2. Thêm đường hầm ảo EoIP vào Bridge bạn đang có
Sau đó, một cổng ảo mang tên EoIP-Toi-HaLong tự động sinh ra và bạn cần thêm
nó vào trong BridgeLAN có sẵn trong mạng của bạn,
Chẳng hạn, bạn vào Menu Bridge → Thẻ Port → Chọn dấu +

Trang 9 trong tổng số 29 Trang

 EoIP + GRE + IPIP
Bước 3. Gán IP cho đường hầm ảo EoIP
Tiếp theo, bạn đi gán IP cho cổng ảo EoIP-Toi-HaLong
 Mẹo:
Nếu mạng LAN ở Ha Long và Phu Quoc đều giống nhau, chẳng hạn đều sử dụng
lớp mạng LAN 192.168.1.0/24 thì bạn dừng cấu hình Router Phu Quoc ngay tại
bước 2.
Bạn vào Menu IP – Address → Chọn dấu +

Trang 10 trong tổng số 29 Trang

 EoIP + GRE + IPIP
Bước 4. Cấu hình chuyển dữ liệu Phu Quoc – Ha Long qua đường hầm EoIP.
Bạn vào Menu IP – Route → Chọn dấu +

 Có một số bạn chọn Gateway=EoIP-Toi-HaLong, cũng hoàn toàn được –

nhưng trong một số trường hợp, có thể lỗi xảy ra.

Trang 11 trong tổng số 29 Trang

 EoIP + GRE + IPIP
Bước 5. Ngăn các yêu cầu cấp phát IP qua đường hầm EoIP.
Bạn chọn Menu Bridge – Filters → Chọn dấu +

 Kết thúc cài đặt trên Router Phu Quoc.

Trang 12 trong tổng số 29 Trang

 EoIP + GRE + IPIP
🚩Thử nghiệm
Thay vì ngồi ở đảo Phú Quốc xem tài liệu ở Hạ Long, giờ đây bạn đó cần chỉnh
một chiếc điện thoại IP ở Hạ Long – check log nó thôi ☺
Wow! Thật tuyệt vời.

Trang 13 trong tổng số 29 Trang