GRE-туннель — различия между версиями

Материал из megapuper
Перейти к: навигация, поиск
Строка 38: Строка 38:
 
         post-up route add -net 192.168.22.0 netmask 255.255.255.0 gw 10.101.0.1
 
         post-up route add -net 192.168.22.0 netmask 255.255.255.0 gw 10.101.0.1
 
         post-down iptunnel del tun0
 
         post-down iptunnel del tun0
 +
 +
 +
Всe! Туннель должен работать.<br>
 +
 +
Если не работает, проверяем дампом
 +
# tcpdump -n -i EXT_INT proto 47
 +
 +
 +
Листинг всех туннелей можно просмотреть так
 +
# ip tunnel list

Версия 17:26, 23 июля 2021

Настройка GRE-туннеля между двумя Debian 10


На первом хосте

# ip tunnel add tun0 mode gre local 1.1.1.1 remote 2.2.2.2 ttl 255
# ip addr add 10.101.0.1 dev tun0
# ifconfig tun0 10.101.0.1 pointopoint 10.101.0.2
# ifconfig tun0 up

То же самое только через файл /etc/network/interfaces(добавление маршрутов по мере надобности)

auto tun0
iface tun0 inet static
       address 10.101.0.1
       netmask 255.255.255.252
       pre-up iptunnel add tun0 mode gre local 1.1.1.1 remote 2.2.2.2 ttl 255
       up ifconfig tun0 multicast
       pointopoint 10.101.0.2
       post-up route add -net 192.168.35.0 netmask 255.255.255.0 gw 10.101.0.2
       post-up route add -net 192.168.22.0 netmask 255.255.255.0 gw 10.101.0.2
       post-down iptunnel del tun0


На втором хосте

# ip tunnel add tun0 mode gre local 2.2.2.2 remote 1.1.1.1 ttl 255
# ip addr add 10.101.0.2 dev tun0
# ifconfig tun0 10.101.0.2 pointopoint 10.101.0.1
# ifconfig tun0 up

То же самое только через файл /etc/network/interfaces(добавление маршрутов по мере надобности)

auto tun0
iface tun0 inet static
       address 10.101.0.2
       netmask 255.255.255.252
       pre-up iptunnel add tun0 mode gre local 2.2.2.2 remote 1.1.1.1 ttl 255
       up ifconfig tun0 multicast
       pointopoint 10.101.0.1
       post-up route add -net 192.168.35.0 netmask 255.255.255.0 gw 10.101.0.1
       post-up route add -net 192.168.22.0 netmask 255.255.255.0 gw 10.101.0.1
       post-down iptunnel del tun0


Всe! Туннель должен работать.

Если не работает, проверяем дампом

# tcpdump -n -i EXT_INT proto 47


Листинг всех туннелей можно просмотреть так

# ip tunnel list