背景：

背景：

创新互联专注于企业成都营销网站建设、网站重做改版、汤原网站定制设计、自适应品牌网站建设、H5网站设计、商城网站定制开发、集团公司官网建设、成都外贸网站制作、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为汤原等各大城市提供网站开发制作服务。

    我们公司内网与机房服务器为了实现用内网IP通信的功能，故使用了linux的IP gre隧道的方式。使得公司内部可以直接通过路由直连的方式访问机房服务器。

拓扑图如下：

   注:拓扑中的外网IP为虚构的IP。

     

    可以看到，公司和机房的服务器上各有一个内网IP和外部IP。gre隧道的原理就是把两台服务器的外网IP进行绑定，在两个外网IP直接建立一条隧道tunnel2。tunnel2对服务器看来，就像一个网口，直连着隧道的另一边。

   这里给tunnel配置一个新的IP段：172.16.33.1/2

具体配置：

218.188.152.11：

开启路由转发，加载gre协议模块 # echo 1 > /proc/sys/net/ipv4/ip_forward # modprobe ip_gre 创建隧道tunnel2，添加一虚拟网段172.16.33.0/24 # ip tunnel add tunnel2 mode gre local 218.188.152.11 remote 144.22.1.176 ttl 255 dev eth2 # ip addr add 172.16.33.2 dev tunnel2 peer 172.16.33.1/32 # ip link set dev tunnel2 up    添加一条路由到通过隧道到机房内网的路由 # ip route add 10.65.3.0/24 dev tunnel2

144.22.1.176:

开启路由转发，加载gre协议模块 # echo 1 > /proc/sys/net/ipv4/ip_forward # modprobe ip_gre 创建隧道tunnel2，添加一虚拟网段172.16.33.0/24 # ip tunnel add tunnel2 mode gre local 144.22.1.176 remote 218.188.152.11 ttl 255 dev em1 # ip addr add 172.16.33.1 dev tunnel2 peer 172.16.33.2/32 # ip link set dev tunnel2 up    添加一条路由到通过隧道到公司内网的路由 # ip route add 192.168.1.0/24 dev tunnel2

查看路由

218.188.152.11：

# netstat -nr Kernel IP routing table Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface 172.16.33.1     0.0.0.0         255.255.255.255 UH        0 0          0 tunnel2 192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0 10.65.3.0       0.0.0.0         255.255.255.0   U         0 0          0 tunnel2 0.0.0.0         xx.xx.xx.xx    0.0.0.0         UG        0 0          0 eth0

   内网服务器多了172.16.33.1,10.65.3.0/24的两条路由，网关为gre隧道，通过隧道到达机房服务器。

144.22.1.176:

# netstat -nr Kernel IP routing table Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface 172.16.33.2     0.0.0.0         255.255.255.255 UH        0 0          0 tunnel2 192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 tunnel2 10.65.3.0       0.0.0.0         255.255.255.0   U         0 0          0 em2 0.0.0.0         xx.xx.xx.xx    0.0.0.0         UG        0 0          0 em1

   机房服务器多了172.16.33.2,192.168.1.0/24的两条路由，网关为gre隧道，通过隧道到达机房服务器。

测试网络连通：

218.188.152.11：

# ping 172.16.33.2 PING 172.16.33.2 (172.16.33.2) 56(84) bytes of data. 64 bytes from 172.16.33.2: icmp_seq=1 ttl=64 time=0.048 ms 64 bytes from 172.16.33.2: icmp_seq=2 ttl=64 time=0.059 ms --- 172.16.33.2 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1021ms rtt min/avg/max/mdev = 0.048/0.053/0.059/0.009 ms # ping 10.65.3.194 PING 10.65.3.194 (10.65.3.194) 56(84) bytes of data. 64 bytes from 10.65.3.194: icmp_seq=1 ttl=64 time=7.96 ms 64 bytes from 10.65.3.194: icmp_seq=2 ttl=64 time=7.63 ms --- 10.65.3.194 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1100ms rtt min/avg/max/mdev = 7.638/7.799/7.960/0.161 ms

   公司服务器可以直接ping通对端机房服务器的gre ip以及内网IP。

144.22.1.176:

# ping 172.16.33.1 PING 172.16.33.1 (172.16.33.1) 56(84) bytes of data. 64 bytes from 172.16.33.1: icmp_seq=1 ttl=64 time=0.018 ms 64 bytes from 172.16.33.1: icmp_seq=2 ttl=64 time=0.016 ms --- 172.16.33.1 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1274ms rtt min/avg/max/mdev = 0.016/0.017/0.018/0.001 ms # ping 192.168.1.254 PING 192.168.1.254 (192.168.1.254) 56(84) bytes of data. 64 bytes from 192.168.1.254: icmp_seq=1 ttl=64 time=7.81 ms 64 bytes from 192.168.1.254: icmp_seq=2 ttl=64 time=7.97 ms --- 192.168.1.254 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1232ms rtt min/avg/max/mdev = 7.810/7.894/7.978/0.084 ms

    反过来，机房服务器也可以直接ping通对端公司服务器的gre ip以及内网IP。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

分享标题：公司与机房的GRE隧道配置实例-创新互联
URL分享：http://chengdu.cdxwcx.cn/article/ccsdio.html