Kā izveidot GRE tuneli starp diviem CentOS 7 serveriem

Ievads

Kas ir GRE? Kādas ir dažas priekšrocības?

GRE apzīmē Generic Routing Encapsulation , kas ļauj diviem serveriem sazināties privāti. GRE tuneļi ir noderīgi, jo tie ļauj iziet cauri visu veidu satiksmei. To ir salīdzinoši viegli iestatīt un tas ir drošs (iedomājieties, ka starp serveri A un serveri B ir tieša caurule).

Vienkārši sakot: GRE tuneļa izveide ļauj pārsūtīt paketes, izmantojot minimālu resursu izmantošanu.

PIEZĪME: GRE tuneļi ir jāiestata divos galapunktos.

Kā tas darbojas?

Kad savā serverī izveidojat GRE tuneli, serveris darbosies kā virtuālais maršrutētājs. Ņemiet vērā, ka abos galos būs nepieciešama publiska IP adrese, jo paketes tiek sūtītas vairākos tīklos.

Priekšnosacījumi un abu galapunktu konfigurēšana

Kas jums būs nepieciešams, lai izveidotu GRE tuneli

Par laimi, viss, kas jums būs nepieciešams, ir:

• 2 serveri, kuros darbojas CentOS 7
• ip_greModulis iekrauj
• nano vai jebkuru teksta redaktoru

Ja GRE modulis vēl nav ielādēts nevienā serverī, izpildiet šo komandu:

modprobe ip_gre

Lai padarītu lietas vieglāk saprast, pirmā un otrā parametra tiks apzīmēti kā A un B , attiecīgi.

Tālāk ir norādītas IP adreses, kuras mēs izmantosim:

Gala punkts A :

• vietējais/iekšējais IP: 192.0.2.1
• publiskais IP: 203.0.113.1

Gala punkts B :

• vietējais/iekšējais IP: 192.0.2.2
• publiskais IP: 203.0.113.2

Ņemiet vērā, ka jums būs jāmaina IP adreses piemēri (mainiet 203.0.113.1un 203.0.113.2ar divu izmantoto serveru IP adresēm).

Gala punkta A konfigurēšana

Lai sāktu, mums jādodas uz network-scriptsmapi:

cd /etc/sysconfig/network-scripts

Tagad izmantojiet nanovai savu iecienītāko teksta redaktoru, lai izveidotu failu ar nosaukumu ifcfg-tun0:

nano ifcfg-tun0

Jaunizveidotajā failā ielīmējiet šo:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

Saglabāt un iziet (ar nano, do CTRL+ X, kam seko ENTER).

Atveriet interfeisu:

ifup tun0

Kad esat izpildījis iepriekš minēto komandu, varat sākt konfigurēt otro galapunktu.

Gala punkta B konfigurēšana

Šī beigu punkta konfigurēšanas process ir līdzīgs pirmajam. Lai sāktu, dodieties uz savu network-scriptsmapi:

cd /etc/sysconfig/network-scripts

Tagad izveidojiet jaunu failu ar nosaukumu ifcfg-tun0:

nano ifcfg-tun0 

Ielīmējiet šo:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

Izejiet un saglabājiet.

Tagad varat atvērt saskarni:

ifup tun0

Tuneļu pārbaude

Uz Endpoint A , ievadiet sekojošo:

ping 192.0.2.2

Jūs redzēsit līdzīgu izvadi:

Uz Endpoint B :

ping 192.0.2.1

Jūs redzēsit līdzīgu izvadi:

Ja abi gali pingveiksmīgi darbojas viens otram, varat pāriet uz šī raksta pēdējo sadaļu. Ja tas ir beidzies, iespējams, jums būs jāatspējo ugunsmūris vai atbilstošās adreses ir jāatspējo baltajā sarakstā.

Skatiet šo rakstu, ja nesaprotat, kā izveidot šos noteikumus.

Ja vēlaties tikai pārbaudīt, vai tuneļi darbojas, varat (uz savu risku) atspējot ugunsmūri abos serveros:

service firewalld stop

Dažām CentOS 7 sistēmām ir IPTables, tāpēc, ja iepriekš minētā komanda nedarbojas, veiciet tālāk norādītās darbības.

service iptables stop

Secinājums

Jūs esat veiksmīgi izveidojis GRE tuneli starp diviem serveriem. Ja nākotnē vēlaties noņemt tuneļus, veiciet tālāk norādītās darbības abos serveros:

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart