一对多GRE隧道配置

最新推荐文章于 2023-11-03 12:19:25 发布

redwingz

最新推荐文章于 2023-11-03 12:19:25 发布

阅读量2.9k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：内核虚拟设备文章标签： gre

本文链接：https://blog.csdn.net/sinat_20184565/article/details/117756013

内核虚拟设备专栏收录该内容

24 篇文章

订阅专栏

本文详细介绍了一个使用GRE隧道连接客户端与服务器的具体配置方案。包括服务端与客户端的详细配置步骤、命令示例及如何确保各主机间通过GRE隧道实现互通。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用如下的配置拓扑：

      |----------------|                                       |----------------|
      |                | ens33                           ens33 |                |
      |     Client1    |---------------------------------------|     Server     |
      |  gre:20.0.0.2  | 192.168.2.25        |    192.168.2.34 |  gre:20.0.0.1  |
      |                |                     |                 |                |
      |----------------|                     |                 |----------------|
                                             |
                                             |
      |----------------|                     |
      |                | ens33               |
      |     Client2    |---------------------|
      |  gre:20.0.0.3  | 192.168.2.26  
      |                |
      |----------------|

先看一下服务端的配置，mgre0为新创建的gre隧道设备，这里没有指定远端remote地址，表示可接受多个远端地址的连接。key值用于连接的合法性鉴别，但不是必须项:

# ip addr add 192.168.2.34/24 dev ens33
#
# ip tunnel add mgre0 mode gre local 192.168.2.34 key 123456
# ip link set dev mgre0 up
# ip address add 20.0.0.1/24 dev mgre0

由于没有配置隧道的远端地址，需要手动添加邻居项，根据以上拓扑，添加两个邻居表项，注意这里的链路地址为GRE端点IP地址:

# ip neigh add 20.0.0.2 lladdr 192.168.2.25 dev mgre0 
# ip neigh add 20.0.0.3 lladdr 192.168.2.26 dev mgre0

查看server主机的路由和邻居表项配置：

# ip route
20.0.0.0/24 dev mgre0 proto kernel scope link src 20.0.0.1 
192.168.2.0/24 dev ens33 proto kernel scope link src 192.168.2.34 
#  
# ip neigh
20.0.0.3 dev mgre0 lladdr 192.168.2.26 PERMANENT
20.0.0.2 dev mgre0 lladdr 192.168.2.25 PERMANENT

再看一下客户端1的配置，配置和server注意相同的key值，并且添加server主机的地址到邻居表中：

# ip addr add 192.168.2.25/24 dev ens33
#
# ip tunnel add gre1 mode gre local 192.168.2.25 key 123456
# ip link set dev gre1 up
# ip address add 20.0.0.2/24 dev gre1 
#
# ip neighbor add 20.0.0.1 lladdr 192.168.2.34 dev gre1

客户端2配置：

# ip addr add 192.168.2.26/24 dev ens33
#
# ip tunnel add gre1 mode gre local 192.168.2.26 key 123456
# ip link set dev gre1 up
# ip address add 20.0.0.3/24 dev gre1 
#
# ip neighbor add 20.0.0.1 lladdr 192.168.2.34 dev gre1

如果在客户端1和2上分别配置彼此的IP地址到邻居表中，以上三个主机都是可通过GRE隧道互通的。

ICMP请求报文：

在这里插入图片描述