Hur man upprättar en GRE-tunnel mellan två CentOS 7-servrar

Introduktion

Vad är GRE? Vilka är några fördelar?

GRE står för Generic Routing Encapsulation , vilket gör att två servrar kan kommunicera privat. GRE-tunnlar är användbara eftersom de tillåter alla typer av trafik att passera. Det är relativt enkelt att sätta upp och är säkert (tänk dig att ha ett direkt rör mellan server A och server B).

Enkelt uttryckt: att skapa en GRE-tunnel gör att paket kan vidarebefordras med minimal resursanvändning.

OBS: GRE-tunnlar måste sättas upp på två ändpunkter.

Hur fungerar det?

När du skapar en GRE-tunnel på din server kommer din server att fungera som en virtuell router. Tänk på att båda ändarna kommer att behöva en offentlig IP-adress eftersom paket skickas över flera nätverk.

Förutsättningar och konfigurering av båda slutpunkterna

Vad du behöver för att skapa en GRE-tunnel

Lyckligtvis är allt du behöver:

• 2 servrar som kör CentOS 7
• Den ip_gremodul lastad
• nano eller någon textredigerare

Om du inte redan har GRE-modulen laddad på någon av servern, utför följande kommando:

modprobe ip_gre

För att göra det lättare att förstå, kommer den första och andra endpoint märkas som A och B respektive.

IP-adresserna som vi kommer att använda är nedan:

Slutpunkt A :

• lokal/intern IP: 192.0.2.1
• offentlig IP: 203.0.113.1

Slutpunkt B :

• lokal/intern IP: 192.0.2.2
• offentlig IP: 203.0.113.2

Tänk på att du måste ändra exempel-IP-adresserna (ändra 203.0.113.1och 203.0.113.2med IP-adresserna för de två servrarna som du kommer att använda).

Konfigurera slutpunkt A

För att börja måste vi gå över till network-scriptsmappen:

cd /etc/sysconfig/network-scripts

Använd nu nanoeller din favorittextredigerare för att skapa en fil som heter ifcfg-tun0:

nano ifcfg-tun0

I den nyskapade filen, klistra in följande:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

Spara och avsluta (med nano, gör CTRL+ X, följt av ENTER).

Ta fram gränssnittet:

ifup tun0

När du har utfört kommandot ovan kan du börja konfigurera den andra slutpunkten.

Konfigurera slutpunkt B

Processen för att konfigurera denna slutpunkt liknar den för den första. För att börja, gå över till din network-scriptsmapp:

cd /etc/sysconfig/network-scripts

Skapa nu en ny fil som heter ifcfg-tun0:

nano ifcfg-tun0 

Klistra in följande:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

Avsluta och spara.

Du kan nu ta upp gränssnittet:

ifup tun0

Testar tunnlarna

På slutpunkt A anger du följande:

ping 192.0.2.2

Du kommer att se en liknande utgång:

På slutpunkt B :

ping 192.0.2.1

Du kommer att se en liknande utgång:

Om båda ändarna kan pingvarandra framgångsrikt kan du hoppa till det sista avsnittet av den här artikeln. Om tiden går ut kan du behöva inaktivera din brandvägg eller vitlista lämpliga adresser.

Se den här artikeln om du inte förstår hur du skapar dessa regler.

Om du bara vill testa om tunnlarna fungerar kan du (på egen risk) inaktivera brandväggen på båda servrarna:

service firewalld stop

Vissa CentOS 7-system har IPTables, så utför följande om kommandot ovan inte fungerar:

service iptables stop

Slutsats

Du har framgångsrikt etablerat en GRE-tunnel mellan två servrar. Om du vill ta bort tunnlarna i framtiden, gör följande på båda servrarna:

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart