Como estabelecer um túnel GRE entre dois servidores CentOS 7

• Introdução
• Pré-requisitos e configuração dos dois pontos de extremidade
• Conclusão

Introdução

O que é o GRE? Quais são algumas vantagens?

GRE significa Encapsulation de Roteamento Genérico , que permite que dois servidores se comuniquem em particular. Os túneis GRE são úteis, pois permitem a passagem de todos os tipos de tráfego. É relativamente fácil de configurar e seguro (imagine ter um canal direto entre o servidor A e o servidor B).

Simplificando: a criação de um túnel GRE permite que os pacotes sejam encaminhados com o uso mínimo de recursos.

NOTA: Os túneis GRE devem ser configurados em dois pontos de extremidade.

Como funciona?

Quando você cria um túnel GRE no seu servidor, seu servidor atua como um roteador virtual. Lembre-se de que ambas as extremidades precisarão de um endereço IP público, pois os pacotes são enviados por várias redes.

Pré-requisitos e configuração dos dois pontos de extremidade

O que você precisará para configurar um túnel GRE

Felizmente, tudo que você precisa é:

• 2 servidores executando o CentOS 7
• O ip_gremódulo carregado
• nano ou qualquer editor de texto

Se você ainda não possui o módulo GRE carregado em nenhum servidor, execute o seguinte comando:

modprobe ip_gre

Para facilitar a compreensão, o primeiro e o segundo ponto final serão rotulados como A e B, respectivamente.

Os endereços IP que usaremos estão abaixo:

Ponto final A :

• IP local / interno: 192.0.2.1
• IP Público: 203.0.113.1

Ponto final B :

• IP local / interno: 192.0.2.2
• IP Público: 203.0.113.2

Lembre-se de que você precisará modificar os endereços IP de exemplo (altere 203.0.113.1e 203.0.113.2com os endereços IP dos dois servidores que você usará).

Configurando o Terminal A

Para começar, precisamos ir para a network-scriptspasta:

cd /etc/sysconfig/network-scripts

Agora, use nanoou seu editor de texto favorito para criar um arquivo chamado ifcfg-tun0:

nano ifcfg-tun0

No arquivo recém-criado, cole o seguinte:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

Salve e saia (com nano, faça CTRL+ X, seguido de ENTER).

Traga a interface:

ifup tun0

Depois de executar o comando acima, você pode começar a configurar o segundo terminal.

Configurando o Terminal B

O processo de configuração desse terminal é semelhante ao do primeiro. Para começar, vá para a sua network-scriptspasta:

cd /etc/sysconfig/network-scripts

Agora, crie um novo arquivo chamado ifcfg-tun0:

nano ifcfg-tun0 

Cole a seguinte:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

Saia e salve.

Agora você pode ativar a interface:

ifup tun0

Testando os túneis

No ponto final A , digite o seguinte:

ping 192.0.2.2

Você verá uma saída semelhante:

No ponto final B :

ping 192.0.2.1

Você verá uma saída semelhante:

Se as duas extremidades puderem pinguma da outra com êxito, você poderá pular para a seção final deste artigo. Se atingir o tempo limite, pode ser necessário desativar o firewall ou colocar na lista de permissões os endereços apropriados.

Consulte este artigo se você não entender como criar essas regras.

Se você deseja apenas testar se os túneis funcionam, é possível (por seu próprio risco) desativar o firewall nos dois servidores:

service firewalld stop

Alguns sistemas CentOS 7 possuem IPTables, portanto, execute o seguinte se o comando acima não funcionar:

service iptables stop

Conclusão

Você estabeleceu com sucesso um túnel GRE entre dois servidores. Se você deseja remover os túneis no futuro, execute o seguinte nos dois servidores:

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart