Linux环境下GRE的部署（整理分享）

143 阅读 0 评论 95 点赞

我是靠谱客的博主诚心小土豆，最近开发中收集的这篇文章主要介绍Linux环境下GRE的部署（整理分享），觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

本篇文章给大家带来了linux环境下GRE的部署相关知识，在linux环境下怎样进行部署，希望对大家有帮助。

GRE（Windows不支持）

GRE介绍

GRE（Generic Routing Encapsulation，通用路由封装）协议是对某些网络层协议（如IP和IPX）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IP）中传输。GRE采用了Tunnel（隧道）技术，是V_P_N（Virtual Private Network）的第三层隧道协议。

GRE的优点

GRE实现机制简单，对隧道两端的设备负担小。
GRE隧道可以通过IPv4网络连通多种网络协议的本地网络，有效利用了原有的网络架构，降低成本。
GRE隧道扩展了跳数受限网络协议的工作范围，支持企业灵活设计网络拓扑。
GRE隧道可以封装组播数据，和IPSec结合使用时可以保证语音、视频等组播业务的安全。
GRE隧道支持使能MPLS LDP，使用GRE隧道承载MPLS LDP报文，建立LDP LSP，实现MPLS骨干网的互通。
GRE隧道将不连续的子网连接起来，用于组建V_P_N，实现企业总部和分支间安全的连接。

实验：

使用GRE构建一个简单v_p_n，使用客户端能正常访问（Windows不支持GRE，所以使用两个Linux主机）

实验拓补

主机名	IP地址
client	eth3 201.1.2.10
proxy	eth0 192.168.19.130
	eth3 201.1.2.5

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8UOSF5eT-1632068774988)(E:/Typort/image-20210919192118959.png)]

步骤：

步骤一：启用GRE模块（client和proxy都要操作）

1）查看计算机当前加载的模块

lsmod   #显示模块列表lsmod | grep ip_gre  #确定是否加载了gre模块
登录后复制

2）加载模块ip_gre

modprobe ip_gre
登录后复制

3)查看模块信息

modinfo ip_gre
# /lib/modules/4.18.0-240.el8.x86_64/kernel  Linux所有的模块都在这里
#find / -name "*.ko*" | wc -l
#2501
#我们的Linux系统内置模块有2501个，本人的Linux系统为Redhat8.3
#rmmod 模块名  关闭模块
登录后复制

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-06tadcEW-1632068774991)(E:/Typort/image-20210919193856005.png)]

步骤二：Client主机创建V_P_N隧道

1）创建隧道

ip tunnel add tun0 mode gre remote 201.1.2.5 local 201.1.2.10
#ip tunnel add 创建隧道（隧道名称为tun0），ip tunne help可以查看帮助
#mode设置隧道模式
#local后面跟本机的IP地址，remote后面时与其他主机建立隧道的IP
登录后复制

2）启用该隧道（类似于网卡启动）

ip a s   #查看本机全部网卡信息 一般添加的隧道是最后一个，且默认关闭
ip link show
ip link set tun0 up  #启用隧道
ip link show
登录后复制

3）为V_P_N配置隧道IP地址

ip a s
ip addr add 10.10.10.10/24 peer 10.10.10.5/24 dev tun0
#为隧道tun0设置本地ip（10.10.10.10/24）
#隧道对面的主机ip的隧道IP为（10.10.10.5/24）
ip a s  #查看IP是否添加成功
登录后复制

4）关闭防火墙

systemctl stop firewalld
登录后复制登录后复制

步骤三：proxy主机创建V_P_N隧道

1）查看计算机当前加载的模块，并进行加载

lsmod   #显示模块列表lsmod | grep ip_gre  #确定是否加载了gre模块modprobe ip_gre
登录后复制

2）创建隧道

ip tunnel add tun0 mode gre remote 201.1.2.10 local 201.1.2.5
登录后复制

3）启用该隧道（类似于网卡启动）

ip link set tun0 up  #启用隧道
ip link show
登录后复制

4）为VPN配置隧道IP地址

ip addr add 10.10.10.5/24 peer 10.10.10.10/24 dev tun0
ip a s
登录后复制

5)关闭防火墙

systemctl stop firewalld
登录后复制登录后复制

6）开启路由转发（软路由）

echo "1" > /proc/sys/net/ipv4/ip_forward
#1 开启路由转发
#0 关闭路由转发
#路由转发开启之后，别人可以通过访问这个服务器，通过服务器转发，去访问别的东西
登录后复制

步骤四：开始测试

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-4GxBm0p7-1632068774992)(E:/Typort/image-20210919212323899.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-VsBDaG6U-1632068774994)(E:/Typort/image-20210919212334626.png)]

最后

以上就是诚心小土豆为你收集整理的Linux环境下GRE的部署（整理分享）的全部内容，希望文章能够帮你解决Linux环境下GRE的部署（整理分享）所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。

本文分类：linux
浏览次数：143 次浏览
发布日期：2022-10-27 16:00:02
本文链接：https://www.kaopuke.com/article/k-p-k_14_ujo_18_fz_14__7__26_y.html

Linux环境下GRE的部署（整理分享）

概述

GRE（Windows不支持）

GRE介绍

GRE的优点

实验：

步骤：

步骤一：启用GRE模块（client和proxy都要操作）

步骤二：Client主机创建V_P_N隧道

步骤三：proxy主机创建V_P_N隧道

步骤四：开始测试

最后

评论列表共有 0 条评论

发表评论取消回复

Linux环境下GRE的部署（整理分享）

概述

GRE（Windows不支持）

GRE介绍

GRE的优点

实验：

步骤：

步骤一：启用GRE模块（client和proxy都要操作）

步骤二：Client主机创建V_P_N隧道

步骤三：proxy主机创建V_P_N隧道

步骤四：开始测试

最后

相关文章

评论列表共有 0 条评论

发表评论 取消回复

发表评论取消回复