Проблема туннеля Gre между двумя хостами (vps и выделенным сервером) - PullRequest
Новая
       110

Проблема туннеля Gre между двумя хостами (vps и выделенным сервером)

0 голосов
/ 20 сентября 2018

Здравствуйте, ребята, мне нужно решить эту проблему (на всех серверах установлено centos 7): я пытаюсь создать gre туннель через vps (в Италии - OpenVZ) и выделенный сервер (в Германии), но они этого не делаютвнутренняя связь (тесты команды ping и ssh).Затем я создаю gre туннелируемый VPS (в Италии - OpenVZ) и VPS (во Франции - KVM OpenStack) и их общение, затем я должен был создать туннельный канал VPS (во Франции - KVM OpenStack) и выделенный сервер (в Германии).) их общаюсь.Не могу понять, почему не общаются vps (в Италии - OpenVZ) и выделенный сервер (в Германии), идеи как можно исправить (я тоже пробовал с отключенным iptables, firewalld не включается)?Спасибо

Другими словами:

В других попытках (под этим я имею в виду, что мне удалось успешно создать туннель GRE между этими машинами):

  • VPS (во Франции) и VPS (в Италии) осуществляют внутреннюю связь (тесты команд ping и ssh)
  • VPS (во Франции) и выделенный сервер (в Германии) осуществляют внутреннюю связь (ping и ssh)команда тестов)

Проблема (под этим я подразумеваю, что не могу успешно создать туннель GRE между этими машинами):

  • VPS (в Италии) и выделенный сервер(в Германии) не общаются внутри (тесты команды ping и ssh).Я также спросил хостинговые службы, есть ли у них какие-либо restrinzione, но ничего.

Моя конфигурация:

  1. Команда VPS для туннеля:

    echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf

    iptunnel add gre1 mode gre локальный VPS_IP удаленный DEDICATED_SERVER_IP ttl 255

    ip addradd 192.168.168.1/30 dev gre1 ip link set gre1 up

  2. Команда выделенного сервера для туннеля:

    iptunnel add gre1 mode gre local DEDICATED_SERVER_IPудаленный VPS_IP ttl 255

    ip addr add 192.168.168.2/30 dev gre1

    ip-ссылка устанавливает gre1 up 


[root@VPS ~]# ping 192.168.168.2
PING 192.168.168.2 (192.168.168.2) 56(84) bytes of data.
^C
--- 192.168.168.2 ping statistics ---
89 packets transmitted, 0 received, 100% packet loss, time 87999ms

[root@DE ~]# ping 192.168.168.1
PING 192.168.168.1 (192.168.168.1) 56(84) bytes of data.
^C
--- 192.168.168.1 ping statistics ---
92 packets transmitted, 0 received, 100% packet loss, time 91001ms

[root@VPS ~]# tcpdump -i venet0 "proto gre" tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on venet0, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes ^C 0 packets captured 1 packet received by filter 0 packets dropped by kernel

[root@DE ~]# tcpdump -i enp2s0 "proto gre" tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on enp2s0, link-type EN10MB (Ethernet), capture size 262144 bytes ^C 0 packets captured 0 packets received by filter 0 packets dropped by kernel

[root@VPS ~]# lsmod | grep gre
ip_gre                  4242  -2
ip_tunnel               4242  -2 sit,ip_gre
gre                     4242  -2 ip_gre

[root@DE ~]# lsmod | grep gre
ip_gre                 22707  0
ip_tunnel              25163  1 ip_gre
gre                    13144  1 ip_gre

Образ консоли с полным выводом команды

1 Ответ

0 голосов
/ 20 сентября 2018

Если для работы туннеля требуется ip_forwarding, вам нужно сделать /sbin/sysctl -p И что означает вывод ip tunnel show и ip route show на обоих концах

...