Kako vzpostaviti GRE tunel med dvema strežnikoma CentOS 7

Uvod

Kaj je GRE? Katere so nekatere prednosti?

GRE je kratica za Generic Routing Encapsulation , ki omogoča zasebno komunikacijo dveh strežnikov. Predori GRE so uporabni, saj omogočajo prehod vseh vrst prometa. Je razmeroma enostavna za nastavitev in je varna (predstavljajte si, da imate neposredno cev med strežnikom A in strežnikom B).

Preprosto povedano: ustvarjanje tunela GRE omogoča posredovanje paketov z minimalno uporabo virov.

OPOMBA: GRE tuneli morajo biti nastavljeni na dveh končnih točkah.

Kako deluje?

Ko na svojem strežniku ustvarite tunel GRE, bo vaš strežnik deloval kot navidezni usmerjevalnik. Upoštevajte, da bosta oba konca potrebovala javni naslov IP, saj se paketi pošiljajo prek več omrežij.

Predpogoji in konfiguracija obeh končnih točk

Kaj potrebujete za postavitev tunela GRE

Na srečo boste potrebovali le:

• 2 strežnika s CentOS 7
• ip_greModul naložen
• nano ali kateri koli urejevalnik besedil

Če modula GRE še nimate naloženega v noben strežnik, izvedite naslednji ukaz:

modprobe ip_gre

Da bi stvari lažje razumeti, bo prva in druga končna točka se označi kot A in B oz.

Naslovi IP, ki jih bomo uporabljali, so spodaj:

Končna točka A :

• lokalni/notranji IP: 192.0.2.1
• javni IP: 203.0.113.1

Končna točka B :

• lokalni/notranji IP: 192.0.2.2
• javni IP: 203.0.113.2

Upoštevajte, da boste morali spremeniti vzorčne naslove IP (spremeniti 203.0.113.1in 203.0.113.2z naslovi IP dveh strežnikov, ki ju boste uporabljali).

Konfiguriranje končne točke A

Za začetek se moramo pomakniti v network-scriptsmapo:

cd /etc/sysconfig/network-scripts

Zdaj uporabite nanoali svoj najljubši urejevalnik besedil, da ustvarite datoteko z imenom ifcfg-tun0:

nano ifcfg-tun0

V novo ustvarjeno datoteko prilepite naslednje:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

Shranite in zapustite (z nano, do CTRL+ X, ki mu sledi ENTER).

Odprite vmesnik:

ifup tun0

Ko izvedete zgornji ukaz, lahko začnete konfigurirati drugo končno točko.

Konfiguriranje končne točke B

Postopek konfiguracije te končne točke je podoben kot pri prvi. Za začetek pojdite v svojo network-scriptsmapo:

cd /etc/sysconfig/network-scripts

Zdaj ustvarite novo datoteko z imenom ifcfg-tun0:

nano ifcfg-tun0 

Prilepite naslednje:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

Zapustite in shranite.

Zdaj lahko prikličete vmesnik:

ifup tun0

Testiranje tunelov

Na končni točki A vnesite naslednje:

ping 192.0.2.2

Videli boste podoben izhod:

Na končni točki B :

ping 192.0.2.1

Videli boste podoben izhod:

Če se oba konca pinguspešno medsebojno zmoreta, lahko preskočite na zadnji del tega članka. Če poteče čas, boste morda morali onemogočiti požarni zid ali na seznam dovoljenih naslovov.

Če ne razumete, kako ustvariti ta pravila, si oglejte ta članek .

Če želite samo preveriti, ali tuneli delujejo, lahko (na lastno odgovornost) onemogočite požarni zid na obeh strežnikih:

service firewalld stop

Nekateri sistemi CentOS 7 imajo IPTables, zato izvedite naslednje, če zgornji ukaz ne deluje:

service iptables stop

Zaključek

Uspešno ste vzpostavili GRE tunel med dvema strežnikoma. Če želite tunele v prihodnosti odstraniti, na obeh strežnikih naredite naslednje:

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart