كيفية إنشاء نفق GRE بين خادمين CentOS 7

• المقدمة
• المتطلبات الأساسية وتكوين نقاط النهاية
• استنتاج

المقدمة

ما هو GRE؟ ما هي بعض المزايا؟

يشير مصطلح GRE إلى " تغليف التوجيه العام" ، الذي يسمح لخادمين بالتواصل بشكل خاص. أنفاق GRE مفيدة لأنها تسمح لجميع أنواع حركة المرور بالمرور. من السهل نسبيًا إعداده وهو آمن (تخيل وجود توجيه مباشر بين الخادم A والخادم B).

ببساطة: إنشاء نفق GRE يسمح بإعادة توجيه الحزم بأقل استخدام للموارد.

ملاحظة: يجب إعداد أنفاق GRE على نقطتي نهاية.

كيف يعمل؟

عندما تقوم بإنشاء نفق GRE على الخادم الخاص بك ، سيكون الخادم بمثابة جهاز توجيه افتراضي. ضع في اعتبارك أن كلا الطرفين سيحتاجان إلى عنوان IP عام حيث يتم إرسال الحزم عبر شبكات متعددة.

المتطلبات الأساسية وتكوين نقاط النهاية

ما ستحتاجه لإعداد نفق GRE

لحسن الحظ ، كل ما ستحتاجه هو:

• خادما يعملان بنظام CentOS 7
• تم ip_greتحميل الوحدة
• nano أو أي محرر نصوص

إذا لم يكن لديك بالفعل وحدة GRE محملة في أي من الخادمين ، فقم بتنفيذ الأمر التالي:

modprobe ip_gre

لتسهيل فهم الأشياء ، سيتم تصنيف نقطتي النهاية الأولى والثانية كـ A و B على التوالي.

فيما يلي عناوين IP التي سنستخدمها:

نقطة النهاية أ :

• IP المحلي / الداخلي: 192.0.2.1
• IP العام: 203.0.113.1

نقطة النهاية ب :

• IP المحلي / الداخلي: 192.0.2.2
• IP العام: 203.0.113.2

نضع في اعتبارنا أن ستحتاج إلى تعديل عناوين IP سبيل المثال (التغيير 203.0.113.1و 203.0.113.2مع عناوين IP من ملقمات اثنين من أنك سوف تكون باستخدام).

تكوين نقطة النهاية أ

للبدء ، نحتاج إلى التوجه إلى network-scriptsالمجلد:

cd /etc/sysconfig/network-scripts

الآن ، استخدم nanoأو محرر النصوص المفضل لديك لإنشاء ملف يسمى ifcfg-tun0:

nano ifcfg-tun0

في الملف الذي تم إنشاؤه حديثًا ، قم بلصق ما يلي:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

حفظ والخروج (مع nano، هل CTRL+ X، يليه ENTER).

أظهر الواجهة:

ifup tun0

بمجرد تنفيذ الأمر أعلاه ، يمكنك البدء في تكوين نقطة النهاية الثانية.

تكوين نقطة النهاية B

تشبه عملية تكوين نقطة النهاية هذه العملية الأولى. للبدء ، توجه إلى network-scriptsمجلدك:

cd /etc/sysconfig/network-scripts

الآن ، قم بإنشاء ملف جديد يسمى ifcfg-tun0:

nano ifcfg-tun0 

قم بلصق ما يلي:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

اخرج واحفظ.

يمكنك الآن إظهار الواجهة:

ifup tun0

اختبار الأنفاق

في نقطة النهاية أ ، أدخل ما يلي:

ping 192.0.2.2

سترى نتيجة مماثلة:

عند نقطة النهاية B :

ping 192.0.2.1

سترى نتيجة مماثلة:

إذا pingاستطاع الطرفان بعضهما البعض بنجاح ، يمكنك التخطي إلى القسم الأخير من هذه المقالة. إذا انتهت المهلة ، فقد تحتاج إلى تعطيل جدار الحماية أو إضافة عناوين appropate إلى القائمة البيضاء.

راجع هذه المقالة إذا كنت لا تفهم كيفية إنشاء هذه القواعد.

إذا كنت ترغب فقط في اختبار ما إذا كانت الأنفاق تعمل ، فيمكنك (على مسؤوليتك الخاصة) تعطيل جدار الحماية على كلا الخادمين:

service firewalld stop

تحتوي بعض أنظمة CentOS 7 على IPTables ، لذا قم بما يلي إذا لم يعمل الأمر أعلاه:

service iptables stop

استنتاج

لقد نجحت في إنشاء نفق GRE بين خادمين. إذا كنت ترغب في إزالة الأنفاق في المستقبل ، قم بما يلي على كلا الخادمين:

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart