Centos7持久化配置GRE接口GRE协议简介前置条件1.开发ipv4转发1.1启用TCP窗口缩放1.2启用自动MTU1.3禁用ipv6--可选1.4使内核配置生效2.加载内核模块3.放通防火墙方案1:ip命令临时配置GRE隧道VM1临时配置GRE接口配置邻居启动GRE隧道VM2临时配置GRE接口配置邻居启动GRE隧道关闭和删除gre接口方案2:ifcfg持久化配置gre隧道VM1配置gre1接口配置邻居启动GRE隧道VM2配置gre1接口配置邻居启动GRE隧道方案3:ncmli配置GRE隧道VM1配置gre1接口创建名为gre1的GRE隧道接口将gre1接口修改为静态IP为gre1接口手动配置本端内网IPv4地址添加静态路由配置邻居启用 gre1 连接VM2配置gre1接口创建名为gre1的GRE隧道接口将gre1接口修改为静态IP为gre1接口手动配置本端内网IPv4地址添加静态路由配置邻居启用gre1连接结果验证Ubuntu持久化配置GRE接口两端Ubuntu配置gre1接口保存配置关闭gre0NONE和gretap0NONE接口GRE协议简介什么是 GREGREGeneric Routing Encapsulation通用路由封装协议是对某些网络层协议如IP和IPX的数据报文进行封装使这些被封装的数据报文能够在另一个网络层协议如IP中传输。 用于将数据包包装在二级数据包中以建立直接的点对点网络连接。GRE采用了Tunnel隧道技术。SSH 隧道在TCP层(传输层)而GRE和IPIP这种隧道协议则直接在IP层(网络层)上。GRE协议组网的优点不依赖端口。缺点需要两端的固定IP效率觉得不高前置条件先收集两端的公网IP规划用于隧道通信的内网IP。开启IPV4转发加载ip_gre内核模块放通防火墙1.开发ipv4转发https://blog.csdn.net/omaidb/article/details/122719243vim /etc/sysctl.d/gre.conf# 开启内核开启数据包转发## 1为开启0为关闭net.ipv4.ip_forward11.1启用TCP窗口缩放# 启用TCP窗口缩放## 用于提高 TCP 连接的性能和吞吐量。它允许发送方和接收方在传输数据时使用更大的窗口大小以支持更高的数据传输速率。net.ipv4.tcp_window_scaling11.2启用自动MTU# 开启动态MTUnet.ipv4.tcp_mtu_probing11.3禁用ipv6–可选# 关闭IPV6## 1为开启0为关闭net.ipv6.conf.all.disable_ipv61net.ipv6.conf.default.disable_ipv61net.ipv6.conf.lo.disable_ipv611.4使内核配置生效保存后使内核配置生效# 加载所有的sysctl配置文件sysctl--system2.加载内核模块# 查看tun模块是否加载lsmod|greptun# 查看gre模块是否加载lsmod|grepgre# 加载GRE模块modprobe ip_gre# 查看模块的信息modinfo ip_gre# 在系统启动时自动加载tun内核模块echotun/etc/modules-load.d/tun.conf# 在系统启动时自动加载ip_gre内核模块echoip_gre/etc/modules-load.d/ip_gre.conf3.放通防火墙两端机器都要执行# 自动调整mss值--推荐iptables-AFORWARD-ptcp --tcp-flags SYN,RST SYN-jTCPMSS --clamp-mss-to-pmtu# 防火墙允许GRE协议的传入和传出流量# 放行IP协议号47GRE协议# iptables -A INPUT -p 47 -j ACCEPTiptables-AINPUT-pgre-jACCEPT# iptables -A OUTPUT -p 47 -j ACCEPTiptables-AOUTPUT-pgre-jACCEPT# 允许转发 GRE 流量# iptables -A FORWARD -p 47 -j ACCEPTiptables-AFORWARD-pgre-jACCEPT# 放通GRE的内网通信iptables-AFORWARD-s${GRE的内网网段}/24-d${GRE的内网网段}/24-jACCEPT方案1:ip命令临时配置GRE隧道https://www.linuxprobe.com/gre-tunnel-config.html使用ip命令临时配置GRE隧道重启后将丢失配置。VM1临时配置GRE接口# 创建GRE隧道## 可选参数 key password1234iptunneladdgre1 mode gre remote${机器B的外网IP}local${机器A的外网IP}# 指定隧道内网IP## 建议内网网段10.187.71.0/30## 注意建议使用 /30 掩码如 10.0.0.1/30peer 10.0.0.2/30。这是点对点链接的标准写法。ipaddradd${本端内网IP}/30 dev gre1 peer${对端内网IP}/30# 添加一条路由--如果已经指定peer则不需要添加路由## 通过隧道到机房内网的路由iprouteadd${B机目标内网IP}dev${GRE接口}iprouteadd${B机目标内网IP网段}/${网络掩码}dev${GRE接口}配置邻居## lladdr 链路层地址## 在因特网中我们还得设置ip的关联ipneighadd对端内网IPlladdr对端公网IPdevGRE接口# 列出邻居表ipneigh showipneigh show dev gre1启动GRE隧道# 必须先添加邻居再启用隧道# 启用GRE隧道iplinksetgre1 upVM2临时配置GRE接口# 创建GRE隧道iptunneladdgre1 mode gre remote机器B的外网IPlocal机器A的外网IP# 指定隧道内网IP## 建议内网网段10.187.71.0/30## 注意建议使用 /30 掩码如 10.0.0.1/30peer 10.0.0.2/30。这是点对点链接的标准写法。ipaddradd${本端内网IP}/30 dev gre1 peer${对端内网IP}/30# 根据需要配置route--如果已经指定peer则不需要添加路由iprouteaddB机目标内网IPdevGRE接口iprouteaddB机目标内网IP网段/网络掩码devGRE接口配置邻居## 在因特网中我们还得设置ip的关联## lladdr 链路层地址ipneighadd对端内网IPlladdr对端公网IPdevGRE接口# 列出邻居表ipneigh showipneigh show dev gre1启动GRE隧道# 必须先添加邻居再启用隧道# 启用GRE隧道iplinksetgre1 up关闭和删除gre接口# 关闭GRE隧道iplinksetgre1 down# 或## 关闭接口ifdowngre1# 删除GRE1接口iptunnel del gre1方案2:ifcfg持久化配置gre隧道使用network服务的Centos7使用ifcfg持久化文件来配置gre的方法。RHEL8默认使用NetworkManager作为网络管理器可能不兼容此方法。设备gre0名称被保留。gre1为设备使用或不同的名称。VM1配置gre1接口设备gre0名称被保留。gre1为设备使用或不同的名称。持久化配置文件/etc/sysconfig/network-scripts/ifcfg-gre1。# 接口名称为gre1DEVICEgre1# 不使用引导协议自动配置 IP 地址BOOTPROTOnone# 系统启动时自动激活接口ONBOOTyes# 接口类型为GRE隧道TYPEGRE# 本端 公网IP--(可选)# MY_OUTER_IPADDR172.20.235.121# 对端 公网IP地址PEER_OUTER_IPADDR172.20.235.124# 本端 隧道内网IP地址MY_INNER_IPADDR10.0.0.1# 对端 隧道内网IP地址PEER_INNER_IPADDR10.0.0.2# 掩码NETMASK255.255.255.252启动gre1接口# 启动vm1上的gre1ifupgre1配置邻居## lladdr 链路层地址## 在因特网中我们还得设置ip的关联ipneighadd对端内网IPlladdr对端公网IPdevGRE接口# 列出邻居表ipneigh showipneigh show dev gre1启动GRE隧道# 必须先添加邻居再启用隧道# 启用GRE隧道iplinksetgre1 up# 或ifupgre1VM2配置gre1接口设备gre0名称被保留。gre1为设备使用或不同的名称。持久化配置文件/etc/sysconfig/network-scripts/ifcfg-gre1。# 接口名称为gre1DEVICEgre1# 不使用引导协议自动配置 IP 地址BOOTPROTOnone# 系统启动时自动激活接口ONBOOTyes# 接口类型为 GRE 隧道TYPEGRE# 对端 公网IP 地址PEER_OUTER_IPADDR172.20.235.121# 本端 公网IP--(可选)# MY_OUTER_IPADDR172.20.235.124# 对端 隧道内网IP 地址PEER_INNER_IPADDR10.0.0.1# 本端 隧道内网IP 地址MY_INNER_IPADDR10.0.0.2# 掩码NETMASK255.255.255.252配置邻居## lladdr 链路层地址## 在因特网中我们还得设置ip的关联ipneighadd对端内网IPlladdr对端公网IPdevGRE接口# 列出邻居表ipneigh showipneigh show dev gre1启动GRE隧道# 必须先添加邻居再启用隧道# 启用GRE隧道iplinksetgre1 up# 或ifupgre1方案3:ncmli配置GRE隧道RHEL8默认采用nmcli网络管理工具https://access.redhat.com/documentation/zh-cn/red_hat_enterprise_linux/8/html/configuring_and_managing_networking/configuring-a-gre-tunnel-using-nmcli-to-encapsulate-layer-3-traffic-in-ipv4-packets_configuring-ip-tunnelsVM1配置gre1接口创建名为gre1的GRE隧道接口# 配置本端和远端公网IPnmcli conaddtypeip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote203.0.113.10local198.51.100.5将gre1接口修改为静态IP# 将gre1接口修改为静态IPnmcli con modify gre1 ipv4.method manual为gre1接口手动配置本端内网IPv4地址# 为gre1接口手动配置本端内网IPv4地址nmcli c mod gre1 ip410.0.1.2/30添加静态路由将到192.0.2.0/24网络的流量路由到路由器A上的隧道 IP# 添加静态路由## 假设对方内网是 192.0.2.0/24下一跳是对端隧道IP 10.0.1.1nmcli con modify gre1 ipv4.routes192.0.2.0/24 10.0.1.1配置邻居## lladdr 链路层地址## 在因特网中我们还得设置ip的关联ipneighadd对端内网IPlladdr对端公网IPdevGRE接口# 列出邻居表ipneigh showipneigh show dev gre1启用 gre1 连接# 启用 gre1 连接nmcli con up gre1VM2配置gre1接口创建名为gre1的GRE隧道接口# 配置本端和远端公网IPnmcli conaddtypeip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote198.51.100.5local203.0.113.10将gre1接口修改为静态IP# 将gre1接口修改为静态IPnmcli con modify gre1 ipv4.method manual为gre1接口手动配置本端内网IPv4地址# 为gre1接口手动配置本端内网IPv4地址nmcli c mod gre1 ip410.0.1.1/30添加静态路由将到172.16.0.0/24网络的流量路由到路由器B上的隧道 IP# 添加静态路由## 假设对方内网是 172.16.0.0/24下一跳是对端隧道IP 10.0.1.2nmcli con modify gre1 ipv4.routes172.16.0.0/24 10.0.1.2配置邻居## lladdr 链路层地址## 在因特网中我们还得设置ip的关联ipneighadd对端内网IPlladdr对端公网IPdevGRE接口# 列出邻居表ipneigh showipneigh show dev gre1启用gre1连接# 启用gre1连接nmcli con up gre1结果验证Ubuntu持久化配置GRE接口https://blog.csdn.net/NewTyun/article/details/109831641两端Ubuntu配置gre1接口/etc/netplan/00-installer-config.yaml# /etc/netplan/00-installer-config.yamlnetwork:# 以太网配置--本地网卡ens3的配置ethernets: ens3:# 系统启动不用等待网络接口完全激活optional:true# 不使用DHCP获取IP--手动配置IP地址dhcp4:falseaddresses:# 本地网络接口 ens3 的 IP 地址为 200.1.1.1/24-200.1.1.1/24# 网关的 IPv4 地址为 200.1.1.254gateway4:200.1.1.254 nameservers: addresses:# DNS 服务器的地址为 114.114.114.114-114.114.114.114# 隧道配置tunnels:# 接口名称gre1:# 使用 GRE 模式进行隧道通信mode: gre# 本地 GRE 隧道端点的 IP 地址为 200.1.1.1local:200.1.1.1# 远程 GRE 隧道端点的 IP 地址为 100.1.1.1remote:100.1.1.1# 为 GRE 隧道分配的内网地址为 172.16.1.1/24addresses:[172.16.1.1/24]# 路由配置routes:# 隧道内部的目标子网为 192.168.1.0/24- to:192.168.1.0/24# 经由 GRE 隧道的下一跳 IP 地址为 172.16.1.2via:172.16.1.2# 路由优先级越小优先级越高# metric: 50保存配置保存配置后验证配置# 先验证配置netplay try如果机器没有断掉的话可以按ENTER确认配置如果和主机SSH中断等待120S会自动恢复。确认配置无误后应用配置# 应用配置netplay apply关闭gre0NONE和gretap0NONE接口Tunnelgre0接口被称为fallback接口具有特殊的含义。它是由ip_gre内核模块在模块初始化时创建的无法禁用此功能。卸载ip_gre模块之后gre0NONE和gretap0NONE才不会显示。# 关闭tun0接口ifdowngre1# 卸载ip_gre模块modprobe-rip_gre