Comment établir un tunnel GRE entre deux serveurs CentOS 7

• introduction
• Prérequis et configuration des deux points de terminaison
• Conclusion

introduction

Qu'est-ce que le GRE? Quels sont quelques avantages?

GRE signifie Generic Routing Encapsulation , qui permet à deux serveurs de communiquer en privé. Les tunnels GRE sont utiles car ils permettent à tous les types de trafic de passer. Il est relativement facile à configurer et sécurisé (imaginez avoir un canal direct entre le serveur A et le serveur B).

En termes simples: la création d'un tunnel GRE permet de transmettre des paquets avec une utilisation minimale des ressources.

REMARQUE: les tunnels GRE doivent être configurés sur deux points d'extrémité.

Comment ça marche?

Lorsque vous créez un tunnel GRE sur votre serveur, votre serveur agira comme un routeur virtuel. Gardez à l'esprit que les deux extrémités auront besoin d'une adresse IP publique car les paquets sont envoyés sur plusieurs réseaux.

Prérequis et configuration des deux points de terminaison

Ce dont vous aurez besoin pour configurer un tunnel GRE

Heureusement, tout ce dont vous aurez besoin est:

• 2 serveurs exécutant CentOS 7
• Le ip_gremodule chargé
• nano ou n'importe quel éditeur de texte

Si vous n'avez pas déjà chargé le module GRE sur l'un ou l'autre des serveurs, exécutez la commande suivante:

modprobe ip_gre

Afin de rendre les choses plus faciles à comprendre, les premier et deuxième points de terminaison seront étiquetés respectivement A et B.

Les adresses IP que nous utiliserons sont ci-dessous:

Point final A :

• IP locale / interne: 192.0.2.1
• IP publique: 203.0.113.1

Point final B :

• IP locale / interne: 192.0.2.2
• IP publique: 203.0.113.2

Gardez à l'esprit que vous devrez modifier les exemples d'adresses IP (changer 203.0.113.1et 203.0.113.2avec les adresses IP des deux serveurs que vous utiliserez).

Configuration du point de terminaison A

Pour commencer, nous devons nous diriger vers le network-scriptsdossier:

cd /etc/sysconfig/network-scripts

Maintenant, utilisez nanoou votre éditeur de texte préféré pour créer un fichier appelé ifcfg-tun0:

nano ifcfg-tun0

Dans le fichier nouvellement créé, collez ce qui suit:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

Enregistrez et quittez (avec nano, faites CTRL+ X, puis ENTER).

Ouvrez l'interface:

ifup tun0

Une fois que vous avez exécuté la commande ci-dessus, vous pouvez commencer à configurer le deuxième point de terminaison.

Configuration du point de terminaison B

Le processus de configuration de ce point de terminaison est similaire à celui du premier. Pour commencer, rendez-vous dans votre network-scriptsdossier:

cd /etc/sysconfig/network-scripts

Maintenant, créez un nouveau fichier appelé ifcfg-tun0:

nano ifcfg-tun0 

Collez ce qui suit:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

Quittez et enregistrez.

Vous pouvez maintenant afficher l'interface:

ifup tun0

Test des tunnels

Sur le point de terminaison A , entrez les informations suivantes:

ping 192.0.2.2

Vous verrez une sortie similaire:

Sur le point de terminaison B :

ping 192.0.2.1

Vous verrez une sortie similaire:

Si les deux extrémités peuvent se pingréussir, vous pouvez passer à la dernière section de cet article. S'il expire, vous devrez peut-être désactiver votre pare-feu ou mettre en liste blanche les adresses appropriées.

Reportez-vous à cet article si vous ne comprenez pas comment créer ces règles.

Si vous ne souhaitez tester que le fonctionnement des tunnels, vous pouvez (à vos risques et périls) désactiver le pare-feu sur les deux serveurs:

service firewalld stop

Certains systèmes CentOS 7 ont des IPTables, donc procédez comme suit si la commande ci-dessus ne fonctionne pas:

service iptables stop

Conclusion

Vous avez réussi à établir un tunnel GRE entre deux serveurs. Si vous souhaitez supprimer les tunnels à l'avenir, procédez comme suit sur les deux serveurs:

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart