نحوه ایجاد تونل GRE بین دو سرور CentOS 7

• معرفی
• پیش نیازها و پیکربندی هر دو نقطه پایانی
• نتیجه

معرفی

GRE چیست؟ مزایای آن چیست؟

GRE مخفف Generic Routing Encapsulation است که به دو سرور امکان برقراری ارتباط خصوصی را می دهد. تونل های GRE مفید هستند زیرا اجازه می دهند انواع ترافیک ها از طریق آن عبور کنند. تنظیم نسبتاً آسان و ایمن است (تصور کنید که یک لوله مستقیم بین سرور A و سرور B دارید).

به عبارت ساده تر: ایجاد یک تونل GRE امکان بسته بندی بسته ها را با حداقل استفاده از منابع فراهم می کند.

توجه: تونل های GRE باید روی دو نقطه انتهایی تنظیم شوند.

چگونه کار می کند؟

وقتی تونل GRE را روی سرور خود ایجاد می کنید ، سرور شما به عنوان یک روتر مجازی عمل می کند. بخاطر داشته باشید که بسته ها از طریق شبکه های مختلف ارسال می شوند ، هر دو هدف به یک آدرس IP عمومی نیاز دارند.

پیش نیازها و پیکربندی هر دو نقطه پایانی

آنچه شما نیاز دارید تا یک تونل GRE تنظیم کنید

خوشبختانه ، تمام آنچه شما نیاز دارید:

• 2 سرور در حال کار با CentOS 7
• ip_greماژول لود
• nano یا هر ویرایشگر متن

اگر ماژول GRE را در هر سرور بارگذاری نکردید ، دستور زیر را انجام دهید:

modprobe ip_gre

برای درک آسان تر مسائل ، نقطه پایانی اول و دوم به ترتیب A و B برچسب گذاری می شوند.

آدرس های IP که از آنها استفاده خواهیم کرد در زیر آمده است:

نقطه پایانی A :

• IP محلی / داخلی: 192.0.2.1
• IP عمومی: 203.0.113.1

نقطه پایانی B :

• IP محلی / داخلی: 192.0.2.2
• IP عمومی: 203.0.113.2

به خاطر داشته باشید که شما باید آدرس های IP نمونه را تغییر دهید ( 203.0.113.1و 203.0.113.2با آدرس های IP دو سرور مورد استفاده خود را تغییر دهید).

پیکربندی Endpoint A

برای شروع ، باید سراغ network-scriptsپوشه برویم :

cd /etc/sysconfig/network-scripts

اکنون ، از nanoویرایشگر متن مورد علاقه خود استفاده کنید تا پرونده ای به نام ifcfg-tun0:

nano ifcfg-tun0

در پرونده جدید ایجاد شده ، موارد زیر را وارد کنید:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

ذخیره و خروج (با nano، انجام CTRL+ X، پس از آن ENTER).

رابط را بالا ببرید:

ifup tun0

پس از انجام دستور فوق ، می توانید پیکربندی نقطه پایانی دوم را شروع کنید.

پیکربندی Endpoint B

فرآیند پیکربندی این نقطه پایانی شبیه به مورد اول است. برای شروع ، به network-scriptsپوشه خود بروید :

cd /etc/sysconfig/network-scripts

اکنون ، یک پرونده جدید به نام ifcfg-tun0:

nano ifcfg-tun0 

موارد زیر را بچسبانید:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

خارج شوید و ذخیره کنید

اکنون می توانید رابط را بالا ببرید:

ifup tun0

تست تونل ها

در Endpoint A ، موارد زیر را وارد کنید:

ping 192.0.2.2

یک خروجی مشابه را مشاهده خواهید کرد:

در نقطه پایانی B :

ping 192.0.2.1

یک خروجی مشابه را مشاهده خواهید کرد:

اگر هر دو انتها می توانند pingیکدیگر را با موفقیت انجام دهند ، می توانید به قسمت پایانی این مقاله بروید. در صورت خاموش شدن ، ممکن است لازم باشد دیوار آتش خود را غیرفعال کنید یا آدرس های مناسب را در لیست سفید قرار دهید.

اگر نمی دانید چگونه این قوانین را ایجاد می کنید ، به این مقاله مراجعه کنید .

اگر فقط می خواهید تست کنید که تونل ها کار کنند ، می توانید (با خطر خودتان) فایروال را در هر دو سرور غیرفعال کنید:

service firewalld stop

برخی از سیستم های CentOS 7 دارای IPTable هستند ، بنابراین اگر دستور بالا کار نمی کند موارد زیر را انجام دهید:

service iptables stop

نتیجه

شما با موفقیت یک تونل GRE بین دو سرور برقرار کرده اید. در صورت تمایل به حذف تونل ها در آینده ، موارد زیر را در مورد هر دو سرور انجام دهید:

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart