두 CentOS 7 서버간에 GRE 터널을 설정하는 방법

• 소개
• 전제 조건 및 두 끝점 구성
• 결론

소개

GRE 란 무엇입니까? 어떤 장점이 있습니까?

GRE는 Generic Routing Encapsulation의 약자로 , 두 서버가 개인적으로 통신 할 수 있습니다. GRE 터널은 모든 유형의 트래픽이 통과 할 수 있으므로 유용합니다. 설정이 비교적 쉽고 안전합니다 (서버 A와 서버 B 사이에 직접 파이프가 있다고 상상해보십시오).

간단히 말해 : GRE 터널을 만들면 최소한의 리소스 사용으로 패킷을 전달할 수 있습니다.

참고 : GRE 터널은 두 개의 끝점에 설정해야합니다.

어떻게 작동합니까?

서버에서 GRE 터널을 만들면 서버가 가상 라우터 역할을합니다. 패킷이 여러 네트워크를 통해 전송되므로 양쪽 끝에는 공용 IP 주소가 필요합니다.

전제 조건 및 두 끝점 구성

GRE 터널을 설정하기 위해 필요한 것

다행히도 필요한 것은 다음과 같습니다.

• CentOS 7을 실행하는 2 대의 서버
• ip_gre모듈로드
• nano 또는 모든 텍스트 편집기

서버에 GRE 모듈을 아직로드하지 않은 경우 다음 명령을 수행하십시오.

modprobe ip_gre

이해하기 쉽도록 첫 번째 엔드 포인트와 두 번째 엔드 포인트는 각각 A 와 B 로 레이블이 지정됩니다 .

우리가 사용할 IP 주소는 다음과 같습니다.

종점 A :

• 로컬 / 내부 IP : 192.0.2.1
• 공개 IP : 203.0.113.1

엔드 포인트 B :

• 로컬 / 내부 IP : 192.0.2.2
• 공개 IP : 203.0.113.2

예제 IP 주소를 수정해야합니다 (사용할 두 서버의 IP 주소를 변경 203.0.113.1하고 변경 203.0.113.2하십시오).

엔드 포인트 A 구성

시작하려면 network-scripts폴더로 가야합니다.

cd /etc/sysconfig/network-scripts

이제 nano또는 원하는 텍스트 편집기를 사용하여 다음과 같은 파일을 만듭니다 ifcfg-tun0.

nano ifcfg-tun0

새로 만든 파일에서 다음을 붙여 넣습니다.

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

저장하고 종료합니다 ( nano, do CTRL+ X, 뒤에 ENTER).

인터페이스를 불러 오십시오 :

ifup tun0

위의 명령을 수행하면 두 번째 엔드 포인트 구성을 시작할 수 있습니다.

엔드 포인트 B 구성

이 엔드 포인트를 구성하는 프로세스는 첫 번째 엔드 포인트의 프로세스와 유사합니다. 시작하려면 network-scripts폴더 로 이동하십시오 .

cd /etc/sysconfig/network-scripts

이제 다음과 같은 새 파일을 만듭니다 ifcfg-tun0.

nano ifcfg-tun0 

다음을 붙여 넣습니다.

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

종료하고 저장하십시오.

이제 인터페이스를 불러올 수 있습니다 :

ifup tun0

터널 테스트

에 엔드 포인트 , 다음을 입력합니다 :

ping 192.0.2.2

비슷한 결과가 나타납니다.

에 엔드 포인트 B :

ping 192.0.2.1

비슷한 결과가 나타납니다.

양쪽 끝이 ping서로 성공적으로 연결될 수 있으면 이 기사의 마지막 섹션으로 건너 뛸 수 있습니다. 시간이 초과되면 방화벽을 비활성화하거나 적절한 주소를 허용 목록에 추가해야합니다.

이러한 규칙을 만드는 방법을 이해하지 못하면 이 문서를 참조하십시오 .

터널이 작동하는지 테스트하려는 경우 두 서버 모두에서 방화벽을 비활성화 할 수 있습니다.

service firewalld stop

일부 CentOS 7 시스템에는 IPTable이 있으므로 위의 명령이 작동하지 않으면 다음을 수행하십시오.

service iptables stop

결론

두 서버간에 GRE 터널을 성공적으로 설정했습니다. 나중에 터널을 제거하려면 두 서버 모두에서 다음을 수행하십시오.

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart