So richten Sie einen GRE-Tunnel zwischen zwei CentOS 7-Servern ein

• Einführung
• Voraussetzungen und Konfiguration beider Endpunkte
• Fazit

Einführung

Was ist GRE? Was sind einige Vorteile?

GRE steht für Generic Routing Encapsulation , mit der zwei Server privat kommunizieren können. GRE-Tunnel sind nützlich, da sie alle Arten von Verkehr ermöglichen. Es ist relativ einfach einzurichten und sicher (stellen Sie sich eine direkte Pipe zwischen Server A und Server B vor).

Einfach ausgedrückt: Durch das Erstellen eines GRE-Tunnels können Pakete mit minimalem Ressourcenverbrauch weitergeleitet werden.

HINWEIS: GRE-Tunnel müssen an zwei Endpunkten eingerichtet werden.

Wie funktioniert es?

Wenn Sie einen GRE-Tunnel auf Ihrem Server erstellen, fungiert Ihr Server als virtueller Router. Beachten Sie, dass beide Enden eine öffentliche IP-Adresse benötigen, da Pakete über mehrere Netzwerke gesendet werden.

Voraussetzungen und Konfiguration beider Endpunkte

Was Sie brauchen, um einen GRE-Tunnel einzurichten

Zum Glück brauchen Sie nur:

• 2 Server mit CentOS 7
• Das ip_greModul wurde geladen
• nano oder ein beliebiger Texteditor

Wenn Sie das GRE-Modul noch nicht auf einen der Server geladen haben, führen Sie den folgenden Befehl aus:

modprobe ip_gre

Um das Verständnis zu erleichtern, werden der erste und der zweite Endpunkt mit A bzw. B gekennzeichnet .

Die IP-Adressen, die wir verwenden werden, sind unten aufgeführt:

Endpunkt A :

• lokale / interne IP: 192.0.2.1
• öffentliche IP: 203.0.113.1

Endpunkt B :

• lokale / interne IP: 192.0.2.2
• öffentliche IP: 203.0.113.2

Beachten Sie, dass Sie die Beispiel-IP-Adressen ändern müssen (ändern Sie 203.0.113.1und 203.0.113.2mit den IP-Adressen der beiden Server, die Sie verwenden werden).

Endpunkt konfigurieren A.

Zunächst müssen wir zum network-scriptsOrdner gehen:

cd /etc/sysconfig/network-scripts

Verwenden nanoSie jetzt oder Ihren bevorzugten Texteditor, um eine Datei mit dem Namen zu erstellen ifcfg-tun0:

nano ifcfg-tun0

Fügen Sie in die neu erstellte Datei Folgendes ein:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

Speichern und beenden (mit nano, do CTRL+ X, gefolgt von ENTER).

Rufen Sie die Benutzeroberfläche auf:

ifup tun0

Sobald Sie den obigen Befehl ausgeführt haben, können Sie mit der Konfiguration des zweiten Endpunkts beginnen.

Endpunkt konfigurieren B.

Das Konfigurieren dieses Endpunkts ähnelt dem des ersten. Gehen Sie zunächst zu Ihrem network-scriptsOrdner:

cd /etc/sysconfig/network-scripts

Erstellen Sie jetzt eine neue Datei mit dem Namen ifcfg-tun0:

nano ifcfg-tun0 

Fügen Sie Folgendes ein:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

Beenden und speichern.

Sie können jetzt die Benutzeroberfläche aufrufen:

ifup tun0

Tunnel testen

Geben Sie auf Endpunkt A Folgendes ein:

ping 192.0.2.2

Sie sehen eine ähnliche Ausgabe:

Auf Endpunkt B :

ping 192.0.2.1

Sie sehen eine ähnliche Ausgabe:

Wenn sich beide Enden pingerfolgreich verbinden können, können Sie zum letzten Abschnitt dieses Artikels springen. Wenn das Zeitlimit überschritten wird, müssen Sie möglicherweise Ihre Firewall deaktivieren oder die entsprechenden Adressen auf die Whitelist setzen.

Lesen Sie diesen Artikel, wenn Sie nicht wissen, wie diese Regeln erstellt werden.

Wenn Sie nur testen möchten, ob die Tunnel funktionieren, können Sie (auf eigenes Risiko) die Firewall auf beiden Servern deaktivieren:

service firewalld stop

Einige CentOS 7-Systeme verfügen über IPTables. Führen Sie daher die folgenden Schritte aus, wenn der obige Befehl nicht funktioniert:

service iptables stop

Fazit

Sie haben erfolgreich einen GRE-Tunnel zwischen zwei Servern eingerichtet. Wenn Sie die Tunnel in Zukunft entfernen möchten, führen Sie auf beiden Servern die folgenden Schritte aus:

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart