ACL en DMVPN

[Yadira]

Hola, 

Estoy configurando una DMVPN, y quiero aplicar una ACL para limitar el acceso por la interfaz que esta conectada a internet. ¿Que puertos se deben permitir para que funcione la DMVPN con EIGRP?

Agradezco mucho el apoyo, y estoy a sus ordenes para cualquier información adicional.

Saludos!

[Julio E. Moisa · Accepted solution]

Hola Yadira,

EIGRP utiliza el puerto IP 88

Si en DMVPN utilizaras IPSEC e ISAKMP, debes permitir el puerto UDP 500 y UDP 4500.

Otros puertos:

- GRE utiliza puerto IP 47.

- ESP utiliza puerto IP 50

- AH utiliza el puerto IP 51

Espero te sea util

:-)

[Yadira]

Muchas gracias Julio, voy a probar con esos puertos, soy realmente nueva implementando DMVPN, sabes si hay mejores practicas en temas de seguridad?

[Julio E. Moisa · Accepted solution]

Un gusto Yadira, 

A nivel de seguridad, aplicando un perfil de IPSEC en el tunel. Pero te comparto unos links que pueden tambien ser utiles:

https://packetpushers.net/securing-a-dmvpn-spoke-part-1/

https://packetpushers.net/securing-a-dmvpn-spoke-part-2/