Здравствуйте, хлопці, мені потрібно вирішити цю проблему (всі сервера встановили centos 7): я намагаюся створити gre tunel через vps (в Італії - OpenVZ) і виділений сервер (в Німеччині), але вони не спілкуються внутрішньо ( командний тест ping і ssh). Далі я створюю gre tunnel trought vps (в Італії - OpenVZ) і vps (у Франції - KVM OpenStack) і їх спілкування, а потім я створив тунель, який містив vps (у Франції - KVM OpenStack) і виділений сервер (у Німеччині). ) їх спілкування. Я не можу зрозуміти, чому vps (в Італії - OpenVZ) і виділений сервер (в Німеччині) не спілкуються, ідеї про те, як я можу виправити ( Я також спробував з iptables відключені, firewalld не включити)? Дякую
Іншими словами:
В інших спробах (я маю на увазі, що мені вдалося успішно створити GRE тунель між цими машинами):
- VPS (у Франції) і VPS (в Італії) спілкуються внутрішньо (командний тест ping і ssh)
- VPS (у Франції) і виділений сервер (у Німеччині) спілкуються внутрішньо (командний тест ping і ssh)
Проблема (я маю на увазі, що я не міг успішно створити тунель GRE між цими машинами):
- VPS (в Італії) і виділений сервер (у Німеччині) не взаємодіють внутрішньо (командний тест ping і ssh). Я також попросив послуги хостингу, якщо вони мають будь-який restrinzione, але нічого.
Моя конфігурація:
Команда VPS для тунелю:
echo 'net.ipv4.ip_forward = 1' & gt; & gt; /etc/sysctl.conf
iptunnel додає режим gre1 gre місцевий VPS_IP віддалений DEDICATED_SERVER_IP ttl 255
ip addr додає посилання 192.168.168.1/30 dev gre1 ip gre1 up
Спеціальна команда сервера для тунелю:
iptunnel додає режим gre1 gre місцевий DEDICATED_SERVER_IP віддалений VPS_IP ttl 255
ip addr додає 192.168.168.2/30 dev gre1
ip link set gre1 up
[root@VPS ~]# ping 192.168.168.2 PING 192.168.168.2 (192.168.168.2) 56(84) bytes of data. ^C --- 192.168.168.2 ping statistics --- 89 packets transmitted, 0 received, 100% packet loss, time 87999ms
[root@DE ~]# ping 192.168.168.1 PING 192.168.168.1 (192.168.168.1) 56(84) bytes of data. ^C --- 192.168.168.1 ping statistics --- 92 packets transmitted, 0 received, 100% packet loss, time 91001ms
[root@VPS ~]# lsmod | grep gre ip_gre 4242 -2 ip_tunnel 4242 -2 sit,ip_gre gre 4242 -2 ip_gre
[root@DE ~]# lsmod | grep gre ip_gre 22707 0 ip_tunnel 25163 1 ip_gre gre 13144 1 ip_gre
[root@VPS ~]# tcpdump -A -i gre1 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on gre1, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes ^C 0 packets captured 0 packets received by filter 0 packets dropped by kernel
У обох серверах у мене є це
tcpdump -i eth0 "proto gre"
або tcpdump -i eth0 "proto 47"
).
[root@VPS ~]# tcpdump -i venet0 "proto gre" tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on venet0, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes ^C 0 packets captured 1 packet received by filter 0 packets dropped by kernel
--- [root@DE ~]# tcpdump -i enp2s0 "proto gre" tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on enp2s0, link-type EN10MB (Ethernet), capture size 262144 bytes ^C 0 packets captured 0 packets received by filter 0 packets dropped by kernel
- Нічого чоловіка