Sådan etableres en GRE-tunnel mellem to CentOS 7-servere

Introduktion

Hvad er GRE? Hvad er nogle fordele?

GRE står for Generic Routing Encapsulation , som tillader to servere at kommunikere privat. GRE-tunneler er nyttige, da de tillader alle typer trafik at gå igennem. Det er relativt nemt at sætte op og er sikkert (forestil dig at have et direkte rør mellem server A og server B).

Kort sagt: At skabe en GRE-tunnel gør det muligt at videresende pakker med minimalt ressourceforbrug.

BEMÆRK: GRE-tunneler skal opsættes på to endepunkter.

Hvordan virker det?

Når du opretter en GRE-tunnel på din server, vil din server fungere som en virtuel router. Husk, at begge ender har brug for en offentlig IP-adresse, da pakker sendes over flere netværk.

Forudsætninger og konfiguration af begge endepunkter

Hvad du skal bruge for at sætte en GRE-tunnel op

Heldigvis behøver du kun:

• 2 servere, der kører CentOS 7
• Den ip_gremodul loaded
• nano eller en hvilken som helst teksteditor

Hvis du ikke allerede har GRE-modulet indlæst i nogen af ​​serverne, skal du udføre følgende kommando:

modprobe ip_gre

For at gøre tingene lettere at forstå, vil den første og anden endepunkt mærkes som A og B henholdsvis.

De IP-adresser, vi vil bruge, er nedenfor:

Slutpunkt A :

• lokal/intern IP: 192.0.2.1
• offentlig IP: 203.0.113.1

Slutpunkt B :

• lokal/intern IP: 192.0.2.2
• offentlig IP: 203.0.113.2

Husk, at du bliver nødt til at ændre eksempel-IP-adresserne (ændre 203.0.113.1og 203.0.113.2med IP-adresserne på de to servere, du skal bruge).

Konfiguration af slutpunkt A

For at begynde skal vi gå over til network-scriptsmappen:

cd /etc/sysconfig/network-scripts

Brug nu nanoeller din foretrukne teksteditor til at oprette en fil kaldet ifcfg-tun0:

nano ifcfg-tun0

Indsæt følgende i den nyoprettede fil:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

Gem og afslut (med nano, do CTRL+ X, efterfulgt af ENTER).

Få interfacet frem:

ifup tun0

Når du har udført kommandoen ovenfor, kan du begynde at konfigurere det andet slutpunkt.

Konfiguration af slutpunkt B

Processen med at konfigurere dette slutpunkt ligner den for det første. For at begynde skal du gå over til din network-scriptsmappe:

cd /etc/sysconfig/network-scripts

Opret nu en ny fil kaldet ifcfg-tun0:

nano ifcfg-tun0 

Indsæt følgende:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

Afslut og gem.

Du kan nu bringe grænsefladen op:

ifup tun0

Test af tunneler

På slutpunkt A skal du indtaste følgende:

ping 192.0.2.2

Du vil se et lignende output:

På slutpunkt B :

ping 192.0.2.1

Du vil se et lignende output:

Hvis begge ender kan pinghinanden med succes, kan du springe til det sidste afsnit af denne artikel. Hvis det timeout, skal du muligvis deaktivere din firewall eller hvidliste de relevante adresser.

Se denne artikel, hvis du ikke forstår, hvordan du opretter disse regler.

Hvis du kun ønsker at teste om tunnelerne virker, kan du (på eget ansvar) deaktivere firewallen på begge servere:

service firewalld stop

Nogle CentOS 7-systemer har IPTables, så udfør følgende, hvis kommandoen ovenfor ikke virker:

service iptables stop

Konklusion

Du har med succes etableret en GRE-tunnel mellem to servere. Hvis du ønsker at fjerne tunnelerne i fremtiden, skal du udføre følgende på begge servere:

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart