Как установить GRE-туннель между двумя серверами CentOS 7

• Вступление
• Предварительные условия и настройка обеих конечных точек
• Вывод

Вступление

Что такое GRE? Каковы некоторые преимущества?

GRE обозначает Generic Routing Encapsulation , которая позволяет двум серверам общаться в частном порядке. Туннели GRE полезны, поскольку они позволяют проходить всем типам трафика. Он относительно прост в настройке и безопасен (представьте, что у вас прямой канал между сервером A и сервером B).

Проще говоря: создание туннеля GRE позволяет пересылать пакеты с минимальным использованием ресурсов.

ПРИМЕЧАНИЕ. Туннели GRE должны быть установлены на двух конечных точках.

Как это работает?

Когда вы создаете туннель GRE на своем сервере, ваш сервер будет действовать как виртуальный маршрутизатор. Имейте в виду, что обоим сторонам потребуется общедоступный IP-адрес, поскольку пакеты отправляются по нескольким сетям.

Предварительные условия и настройка обеих конечных точек

Что вам нужно, чтобы настроить туннель GRE

К счастью, все, что вам нужно, это:

• 2 сервера под управлением CentOS 7
• ip_greМодуль загружен
• nano или любой текстовый редактор

Если вы еще не загрузили модуль GRE ни на один из серверов, выполните следующую команду:

modprobe ip_gre

Для облегчения понимания первая и вторая конечные точки будут обозначены как A и B соответственно.

IP-адреса, которые мы будем использовать, приведены ниже:

Конечная точка А :

• локальный / внутренний IP: 192.0.2.1
• публичный IP: 203.0.113.1

Конечная точка B :

• локальный / внутренний IP: 192.0.2.2
• публичный IP: 203.0.113.2

Имейте в виду, что вам нужно изменить примеры IP-адресов (изменить 203.0.113.1и 203.0.113.2с IP-адресами двух серверов, которые вы будете использовать).

Конфигурирование конечной точки А

Для начала нам нужно перейти в network-scriptsпапку:

cd /etc/sysconfig/network-scripts

Теперь используйте nanoили ваш любимый текстовый редактор, чтобы создать файл с именем ifcfg-tun0:

nano ifcfg-tun0

В созданный файл вставьте следующее:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

Сохранить и выйти (с nano, do CTRL+ X, затем ENTER).

Поднимите интерфейс:

ifup tun0

Выполнив приведенную выше команду, вы можете приступить к настройке второй конечной точки.

Конфигурирование конечной точки B

Процесс настройки этой конечной точки аналогичен процессу первой. Для начала зайдите в свою network-scriptsпапку:

cd /etc/sysconfig/network-scripts

Теперь создайте новый файл с именем ifcfg-tun0:

nano ifcfg-tun0 

Вставьте следующее:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

Выйти и сохранить.

Теперь вы можете вызвать интерфейс:

ifup tun0

Тестирование туннелей

В конечной точке A введите следующее:

ping 192.0.2.2

Вы увидите похожий вывод:

На конечной точке B :

ping 192.0.2.1

Вы увидите похожий вывод:

Если оба конца могут pingуспешно друг друга, вы можете перейти к последнему разделу этой статьи. Если время истекло, вам может потребоваться отключить брандмауэр или внести в белый список соответствующие адреса.

Обратитесь к этой статье, если вы не понимаете, как создать эти правила.

Если вы хотите только проверить, работают ли туннели, вы можете (на свой страх и риск) отключить брандмауэр на обоих серверах:

service firewalld stop

Некоторые системы CentOS 7 имеют IPTables, поэтому выполните следующую команду, если приведенная выше команда не работает

service iptables stop

Вывод

Вы успешно установили туннель GRE между двумя серверами. Если вы хотите удалить туннели в будущем, выполните следующие действия на обоих серверах:

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart