一对多GRE隧道配置

使用如下的配置拓扑：

      |----------------|                                       |----------------||                | ens33                           ens33 |                ||     Client1    |---------------------------------------|     Server     ||  gre:20.0.0.2  | 192.168.2.25        |    192.168.2.34 |  gre:20.0.0.1  ||                |                     |                 |                ||----------------|                     |                 |----------------||||----------------|                     ||                | ens33               ||     Client2    |---------------------||  gre:20.0.0.3  | 192.168.2.26  |                ||----------------|

先看一下服务端的配置，mgre0为新创建的gre隧道设备，这里没有指定远端remote地址，表示可接受多个远端地址的连接。key值用于连接的合法性鉴别，但不是必须项:

# ip addr add 192.168.2.34/24 dev ens33
#
# ip tunnel add mgre0 mode gre local 192.168.2.34 key 123456
# ip link set dev mgre0 up
# ip address add 20.0.0.1/24 dev mgre0

由于没有配置隧道的远端地址，需要手动添加邻居项，根据以上拓扑，添加两个邻居表项，注意这里的链路地址为GRE端点IP地址:

# ip neigh add 20.0.0.2 lladdr 192.168.2.25 dev mgre0
# ip neigh add 20.0.0.3 lladdr 192.168.2.26 dev mgre0

查看server主机的路由和邻居表项配置：

# ip route
20.0.0.0/24 dev mgre0 proto kernel scope link src 20.0.0.1
192.168.2.0/24 dev ens33 proto kernel scope link src 192.168.2.34
#
# ip neigh
20.0.0.3 dev mgre0 lladdr 192.168.2.26 PERMANENT
20.0.0.2 dev mgre0 lladdr 192.168.2.25 PERMANENT

再看一下客户端1的配置，配置和server注意相同的key值，并且添加server主机的地址到邻居表中：

# ip addr add 192.168.2.25/24 dev ens33
#
# ip tunnel add gre1 mode gre local 192.168.2.25 key 123456
# ip link set dev gre1 up
# ip address add 20.0.0.2/24 dev gre1
#
# ip neighbor add 20.0.0.1 lladdr 192.168.2.34 dev gre1

客户端2配置：

# ip addr add 192.168.2.26/24 dev ens33
#
# ip tunnel add gre1 mode gre local 192.168.2.26 key 123456
# ip link set dev gre1 up
# ip address add 20.0.0.3/24 dev gre1
#
# ip neighbor add 20.0.0.1 lladdr 192.168.2.34 dev gre1

如果在客户端1和2上分别配置彼此的IP地址到邻居表中，以上三个主机都是可通过GRE隧道互通的。

ICMP请求报文：

一对多GRE隧道配置相关推荐

内部办公网与IDC机房的GRE隧道配置实践
背景公司内网与机房服务器为了实现用内网IP通信的功能,故使用了linux的IP gre隧道的方式.使得公司内部可以直接通过路由直连的方式访问机房服务器. 拓扑图如下: 注:拓扑中的外网IP为虚构的I ...
GRE 隧道配置案例（静态、动态路由）
把键盘上的H&M扣下来扔了.也算是抵制了吧? GRE VPN 配置案例要求拓扑配置基础配置 GRE VPN配置配置路由验证 Keeplive GRE VPN GRE核心功能:建立隧 ...
GRE隧道配置实验（OSPF）
实验目的: 配置GRE隧道,并在隧道上运行OSPF动态路由实现互通组网需求: 如图,R1.R2.R3属于VPN骨干网,它们之间运行OSPF.R2和R3之间使用三层隧道协议GRE,实现PC1和PC2互 ...
GRE隧道配置实验（静态路由）
实验目的: 配置GRE隧道,并在隧道上运行静态路由实现互通组网需求: 如图,R1.R2.R3属于VPN骨干网,它们之间运行OSPF.R2和R3之间使用三层隧道协议GRE,实现PC1和PC2互联.PC ...
华为MPLSVPN与GRE隧道配置练习
华为MPLS-VPN配置练习一.拓扑以及需求二.配置思路 (1)模拟运营商ISP网络 1.底层OSPF1 2.R5-R6起BGP邻居 3.全网段配置MPLS (2)A公司配置MPLS-VPN 1. ...
GRE over IPSec 隧道配置案例
我也想要一个美女老师教我学习网络. GRE over IPSec 配置案例要求拓扑配置基础配置 GRE VPN配置配置路由 IPSec配置 GRE over IPSec 技术背景工作流程 ...
思科、华为 GRE 隧道技术的原理及配置详解
文章目录概述隧道传递数据包的过程分为3步: GRE 隧道配置思路工作原理实验实验要求: GRE 配置总结华为GRE 配置概述 GRE是一种最传统的隧道协议,其根本功能就是要实现隧道功 ...
IPSec隧道配置案例（手动模式）
IPSec有点难需要掌握他的逻辑及框架然后就简单了网络攻城狮眼里的烟花! IPSec VPN 配置案例要求拓扑配置基础配置 IPSec VPN配置分析原因解决方法 IPSec VPN I ...
防火墙——GRE隧道讲解
目录基本概念简介特点核心功能 GRE封装 VPN封装三要素乘客协议封装协议运输协议 GRE头部报文注意事项使用动态路由建立隧道问题 VPN隧道口虚假状态的问题基本概念简介 GRE ...

一对多GRE隧道配置

一对多GRE隧道配置相关推荐

最新文章

热门文章