Linux中如何配置GRE隧道

更新時(shí)間：2023年12月25日 11:07:14 作者：beeworkshop

這篇文章主要介紹了Linux中如何配置GRE隧道問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教

配置拓?fù)?/h2>

這里使用ens33接口地址來(lái)建立隧道，使用ens37接口地址做隧道接口標(biāo)識(shí)，使用ens38接口地址來(lái)模擬私網(wǎng)業(yè)務(wù)地址。

實(shí)際場(chǎng)景中，用于建立隧道的地址是公網(wǎng)地址，而業(yè)務(wù)地址是私網(wǎng)地址，GRE隧道使得私網(wǎng)地址空間不會(huì)暴露于公網(wǎng)。

具體配置

1. node02

開(kāi)啟路由轉(zhuǎn)發(fā)，加載GRE協(xié)議模塊。

# 開(kāi)啟ipv4路由轉(zhuǎn)發(fā)
echo 1 > /proc/sys/net/ipv4/ip_forward

# 查看GRE內(nèi)核模塊信息
modinfo ip_gre

# 查看GRE內(nèi)核模塊是否安裝
lsmod | grep ip_gre

# 加載GRE內(nèi)核模塊
modprobe ip_gre
modprobe --first-time ip_gre

創(chuàng)建隧道虛接口tunnel2并配置隧道接口ip（隧道標(biāo)識(shí)）。

# 配置GRE隧道的source和destination ip（外部，公網(wǎng)地址）
ip tunnel add tunnel2 mode gre local 192.168.91.129 remote 192.168.91.130 ttl 255 dev ens33

# 配置GRE tunnel接口的隧道標(biāo)識(shí)（在數(shù)通設(shè)備上可以通過(guò)ip unnumber借用其他接口的primary ip）
ip addr add 172.16.18.10 dev tunnel2 peer 172.16.20.20/24

# 開(kāi)啟tunnel2接口
ip link set dev tunnel2 up

# 查看tunnel接口
ifconfig
ip a

添加指向隧道接口的路由以引導(dǎo)流量進(jìn)入隧道。

# 添加私網(wǎng)路由指向隧道口
ip route add 10.10.20.20/32 dev tunnel2
ip route add 172.16.20.20/32 dev tunnel2

2. node03

開(kāi)啟路由轉(zhuǎn)發(fā)，加載GRE協(xié)議模塊。

# 開(kāi)啟ipv4路由轉(zhuǎn)發(fā)
echo 1 > /proc/sys/net/ipv4/ip_forward

# 加載GRE內(nèi)核模塊
modprobe --first-time ip_gre

創(chuàng)建隧道虛接口tunnel2并配置隧道接口ip（隧道標(biāo)識(shí)）。

# 配置GRE隧道的source和destination ip（外部，公網(wǎng)地址）
ip tunnel add tunnel2 mode gre local 192.168.91.130 remote 192.168.91.129 ttl 255 dev ens33

# 配置GRE tunnel接口的隧道標(biāo)識(shí)（在數(shù)通設(shè)備上可以通過(guò)ip unnumber借用其他接口的primary ip）
ip addr add 172.16.20.20 dev tunnel2 peer 172.16.18.10/24

# 開(kāi)啟tunnel2接口
ip link set dev tunnel2 up

添加指向隧道接口的路由以引導(dǎo)流量進(jìn)入隧道。

# 添加私網(wǎng)路由指向隧道口
ip route add 10.10.10.10/32 dev tunnel2
ip route add 172.16.18.10/32 dev tunnel2

3. 查看路由表

route -n  # 推薦此法
或者
netstat -nr

4. 驗(yàn)證

隧道建立

[root@node02 ~]# ping -c3 -I 10.10.10.10 10.10.20.20
PING 10.10.20.20 (10.10.20.20) from 10.10.10.10 : 56(84) bytes of data.
64 bytes from 10.10.20.20: icmp_seq=1 ttl=64 time=0.708 ms
64 bytes from 10.10.20.20: icmp_seq=2 ttl=64 time=0.523 ms
64 bytes from 10.10.20.20: icmp_seq=3 ttl=64 time=0.555 ms

--- 10.10.20.20 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 0.523/0.595/0.708/0.083 ms

[root@node02 ~]# ping -c3 -I 172.16.18.10 172.16.20.20
PING 172.16.20.20 (172.16.20.20) from 172.16.18.10 : 56(84) bytes of data.
64 bytes from 172.16.20.20: icmp_seq=1 ttl=64 time=1.12 ms
64 bytes from 172.16.20.20: icmp_seq=2 ttl=64 time=0.509 ms
64 bytes from 172.16.20.20: icmp_seq=3 ttl=64 time=0.469 ms

--- 172.16.20.20 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2006ms
rtt min/avg/max/mdev = 0.469/0.700/1.122/0.298 ms

隧道拆除

將tunnel2接口shutdown

ip link set dev tunnel2 down

再進(jìn)行ping測(cè)試

[root@node02 ~]# ping -c3 -I 10.10.10.10 10.10.20.20  
PING 10.10.20.20 (10.10.20.20) from 10.10.10.10 : 56(84) bytes of data.

--- 10.10.20.20 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2017ms

[root@node02 ~]# ping -c3 -I 172.16.18.10 172.16.20.20
PING 172.16.20.20 (172.16.20.20) from 172.16.18.10 : 56(84) bytes of data.

--- 172.16.20.20 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2023ms

5. 配置多個(gè)環(huán)回地址

在上述的配置中可以發(fā)現(xiàn)啟用了多個(gè)物理網(wǎng)卡來(lái)提供本地IP，但在實(shí)際應(yīng)用中可能不具備這樣的條件。配置多個(gè)環(huán)回口地址是一個(gè)解決思路。

操作步驟如下：

cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:1

vim ifcfg-lo:1
----------------------------------------------------
DEVICE=lo:1
IPADDR=10.199.18.16
NETMASK=255.255.255.255
ONBOOT=yes
NAME=loopback1
----------------------------------------------------

systemctl restart network

ifconfig
----------------------------------------------------
lo:1: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 10.199.18.16  netmask 255.255.255.255
        loop  txqueuelen 1000  (Local Loopback)
----------------------------------------------------

ip a
----------------------------------------------------
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 10.199.18.16/32 brd 10.199.18.16 scope global lo:1
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
----------------------------------------------------

[root@node01 network-scripts]# ping -c3 10.199.18.16
PING 10.199.18.16 (10.199.18.16) 56(84) bytes of data.
64 bytes from 10.199.18.16: icmp_seq=1 ttl=64 time=0.045 ms
64 bytes from 10.199.18.16: icmp_seq=2 ttl=64 time=0.050 ms
64 bytes from 10.199.18.16: icmp_seq=3 ttl=64 time=0.053 ms

如果是非持久化的添加（重啟后失效），可以使用如下命令：