Ako vytvoriť GRE tunel medzi dvoma servermi CentOS 7

Úvod

čo je GRE? Aké sú niektoré výhody?

GRE je skratka pre Generic Routing Encapsulation , ktorá umožňuje dvom serverom súkromne komunikovať. Tunely GRE sú užitočné, pretože umožňujú prejsť všetkými typmi dopravy. Je relatívne jednoduché nastaviť a je bezpečné (predstavte si priamu linku medzi serverom A a serverom B).

Jednoducho povedané: vytvorenie tunela GRE umožňuje posielanie paketov s minimálnym využitím zdrojov.

POZNÁMKA: Tunely GRE musia byť nastavené na dvoch koncových bodoch.

Ako to funguje?

Keď na svojom serveri vytvoríte tunel GRE, váš server bude fungovať ako virtuálny smerovač. Majte na pamäti, že oba konce budú potrebovať verejnú IP adresu, pretože pakety sa odosielajú cez viacero sietí.

Predpoklady a konfigurácia oboch koncových bodov

Čo budete potrebovať na vytvorenie tunela GRE

Našťastie všetko, čo budete potrebovať, je:

• 2 servery so systémom CentOS 7
• ip_gremodul načítaný
• nano alebo v akomkoľvek textovom editore

Ak ešte nemáte modul GRE načítaný na žiadnom serveri, vykonajte nasledujúci príkaz:

modprobe ip_gre

Aby sa veci lepšie pochopiť, prvý a druhý koncový bod bude označený ako A a B , resp.

Adresy IP, ktoré budeme používať, sú uvedené nižšie:

Koncový bod A :

• lokálna/interná IP: 192.0.2.1
• verejná IP: 203.0.113.1

Koncový bod B :

• lokálna/interná IP: 192.0.2.2
• verejná IP: 203.0.113.2

Majte na pamäti, že budete musieť upraviť vzorové IP adresy (zmeniť 203.0.113.1a 203.0.113.2s IP adresami dvoch serverov, ktoré budete používať).

Konfigurácia koncového bodu A

Na začiatok musíme prejsť do network-scriptspriečinka:

cd /etc/sysconfig/network-scripts

Teraz použite nanoalebo svoj obľúbený textový editor vytvorte súbor s názvom ifcfg-tun0:

nano ifcfg-tun0

Do novovytvoreného súboru vložte nasledovné:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

Uložte a ukončite (pomocou nano, urobte CTRL+ X, potom ENTER).

Zobrazte rozhranie:

ifup tun0

Po vykonaní vyššie uvedeného príkazu môžete začať konfigurovať druhý koncový bod.

Konfigurácia koncového bodu B

Proces konfigurácie tohto koncového bodu je podobný ako v prvom. Ak chcete začať, prejdite do svojho network-scriptspriečinka:

cd /etc/sysconfig/network-scripts

Teraz vytvorte nový súbor s názvom ifcfg-tun0:

nano ifcfg-tun0 

Prilepte nasledovné:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

Ukončite a uložte.

Teraz môžete otvoriť rozhranie:

ifup tun0

Testovanie tunelov

Na Koncovom bode A zadajte nasledovné:

ping 192.0.2.2

Uvidíte podobný výstup:

Na koncovom bode B :

ping 192.0.2.1

Uvidíte podobný výstup:

Ak sa oba konce pingnavzájom úspešne zvládnu, môžete prejsť na poslednú časť tohto článku. Ak uplynie časový limit, možno budete musieť vypnúť bránu firewall alebo pridať príslušné adresy na bielu listinu.

Ak nerozumiete, ako vytvoriť tieto pravidlá, pozrite si tento článok .

Ak chcete iba otestovať, či tunely fungujú, môžete (na vlastné riziko) vypnúť firewall na oboch serveroch:

service firewalld stop

Niektoré systémy CentOS 7 majú IPTables, takže ak príkaz uvedený vyššie nefunguje, vykonajte nasledovné:

service iptables stop

Záver

Úspešne ste vytvorili tunel GRE medzi dvoma servermi. Ak by ste chceli v budúcnosti tunely odstrániť, vykonajte na oboch serveroch nasledovné:

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart