Kuinka perustaa GRE-tunneli kahden CentOS 7 -palvelimen välille

Johdanto

Mikä on GRE? Mitä etuja on?

GRE tulee sanoista Generic Routing Encapsulation , jonka avulla kaksi palvelinta voivat kommunikoida yksityisesti. GRE-tunnelit ovat hyödyllisiä, koska ne mahdollistavat kaikentyyppisen liikenteen kulkemisen. Se on suhteellisen helppo asentaa ja se on turvallinen (kuvittele, että palvelimen A ja palvelimen B välillä on suora putki).

Yksinkertaisesti sanottuna: GRE-tunnelin luominen mahdollistaa pakettien välittämisen minimaalisella resurssien käytöllä.

HUOMAA: GRE-tunnelit on asetettava kahteen päätepisteeseen.

Kuinka se toimii?

Kun luot GRE-tunnelin palvelimellesi, palvelimesi toimii virtuaalisena reitittimenä. Muista, että molemmat päät tarvitsevat julkisen IP-osoitteen, koska paketit lähetetään useiden verkkojen kautta.

Edellytykset ja molempien päätepisteiden määrittäminen

Mitä tarvitset GRE-tunnelin asettamiseksi

Onneksi tarvitset vain:

• 2 palvelinta, joissa on käytössä CentOS 7
• ip_greModuuli ladattu
• nano tai mikä tahansa tekstieditori

Jos sinulla ei vielä ole GRE-moduulia ladattu kumpaankaan palvelimeen, suorita seuraava komento:

modprobe ip_gre

Jotta asiat olisi helpompi ymmärtää, ensimmäinen ja toinen päätepiste merkitään A:lla ja B: llä.

Käyttämämme IP-osoitteet ovat alla:

Päätepiste A :

• paikallinen/sisäinen IP: 192.0.2.1
• julkinen IP: 203.0.113.1

Päätepiste B :

• paikallinen/sisäinen IP: 192.0.2.2
• julkinen IP: 203.0.113.2

Muista, että sinun on muokattava esimerkki-IP-osoitteita (muuta 203.0.113.1ja 203.0.113.2käytä kahden käyttämäsi palvelimen IP-osoitteita).

Päätepisteen A määrittäminen

Aluksi meidän on siirryttävä network-scriptskansioon:

cd /etc/sysconfig/network-scripts

nanoLuo nyt tai suosikkitekstieditorillasi tiedosto nimeltä ifcfg-tun0:

nano ifcfg-tun0

Liitä äskettäin luotuun tiedostoon seuraava:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

Tallenna ja poistu (painikkeilla nano, do CTRL+ Xja sen jälkeen ENTER).

Tuo käyttöliittymä esille:

ifup tun0

Kun olet suorittanut yllä olevan komennon, voit aloittaa toisen päätepisteen määrittämisen.

Päätepisteen B määrittäminen

Tämän päätepisteen määritysprosessi on samanlainen kuin ensimmäisen. Aloita siirtymällä network-scriptskansioon:

cd /etc/sysconfig/network-scripts

Luo nyt uusi tiedosto nimeltä ifcfg-tun0:

nano ifcfg-tun0 

Liitä seuraavat:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

Poistu ja tallenna.

Voit nyt tuoda käyttöliittymän esiin:

ifup tun0

Tunneleita testataan

Kirjoita Päätepisteeseen A seuraava:

ping 192.0.2.2

Näet samanlaisen tulosteen:

Käytössä Endpoint B :

ping 192.0.2.1

Näet samanlaisen tulosteen:

Jos molemmat päät sopivat pingtoisiinsa, voit siirtyä tämän artikkelin viimeiseen osaan. Jos se aikakatkaisee, sinun on ehkä poistettava palomuuri käytöstä tai luettelosta sopivat osoitteet.

Katso tämä artikkeli, jos et ymmärrä näiden sääntöjen luomista.

Jos haluat vain testata, toimivatko tunnelit, voit (omalla vastuullasi) poistaa palomuurin käytöstä molemmilla palvelimilla:

service firewalld stop

Joissakin CentOS 7 -järjestelmissä on IPTables, joten toimi seuraavasti, jos yllä oleva komento ei toimi:

service iptables stop

Johtopäätös

Olet onnistuneesti luonut GRE-tunnelin kahden palvelimen välille. Jos haluat poistaa tunnelit tulevaisuudessa, toimi seuraavasti molemmilla palvelimilla:

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart