Tunnel Gre між двома хостами (vps і виділений сервер)


1

Здравствуйте, хлопці, мені потрібно вирішити цю проблему (всі сервера встановили centos 7): я намагаюся створити gre tunel через vps (в Італії - OpenVZ) і виділений сервер (в Німеччині), але вони не спілкуються внутрішньо ( командний тест ping і ssh). Далі я створюю gre tunnel trought vps (в Італії - OpenVZ) і vps (у Франції - KVM OpenStack) і їх спілкування, а потім я створив тунель, який містив vps (у Франції - KVM OpenStack) і виділений сервер (у Німеччині). ) їх спілкування. Я не можу зрозуміти, чому vps (в Італії - OpenVZ) і виділений сервер (в Німеччині) не спілкуються, ідеї про те, як я можу виправити ( Я також спробував з iptables відключені, firewalld не включити)? Дякую

Іншими словами:

В інших спробах (я маю на увазі, що мені вдалося успішно створити GRE тунель між цими машинами):

  • VPS (у Франції) і VPS (в Італії) спілкуються внутрішньо (командний тест ping і ssh)
  • VPS (у Франції) і виділений сервер (у Німеччині) спілкуються внутрішньо (командний тест ping і ssh)

Проблема (я маю на увазі, що я не міг успішно створити тунель GRE між цими машинами):

  • VPS (в Італії) і виділений сервер (у Німеччині) не взаємодіють внутрішньо (командний тест ping і ssh). Я також попросив послуги хостингу, якщо вони мають будь-який restrinzione, але нічого.

Моя конфігурація:

  1. Команда VPS для тунелю:

    echo 'net.ipv4.ip_forward = 1' & gt; & gt; /etc/sysctl.conf

    iptunnel додає режим gre1 gre місцевий VPS_IP віддалений DEDICATED_SERVER_IP ttl 255

    ip addr додає посилання 192.168.168.1/30 dev gre1 ip gre1 up

  2. Спеціальна команда сервера для тунелю:

    iptunnel додає режим gre1 gre місцевий DEDICATED_SERVER_IP віддалений VPS_IP ttl 255

    ip addr додає 192.168.168.2/30 dev gre1

    ip link set gre1 up


[root@VPS ~]# ping 192.168.168.2
PING 192.168.168.2 (192.168.168.2) 56(84) bytes of data.
^C
--- 192.168.168.2 ping statistics ---
89 packets transmitted, 0 received, 100% packet loss, time 87999ms
[root@DE ~]# ping 192.168.168.1
PING 192.168.168.1 (192.168.168.1) 56(84) bytes of data.
^C
--- 192.168.168.1 ping statistics ---
92 packets transmitted, 0 received, 100% packet loss, time 91001ms
[root@VPS ~]# lsmod | grep gre
ip_gre                  4242  -2
ip_tunnel               4242  -2 sit,ip_gre
gre                     4242  -2 ip_gre
[root@DE ~]# lsmod | grep gre
ip_gre                 22707  0
ip_tunnel              25163  1 ip_gre
gre                    13144  1 ip_gre

2
Чи можете ви підтвердити використання tcpdump, що обидва хости надсилають пакети GRE або навіть отримують GRE-пакети один одного?
grawity

@grawity [root@VPS ~]# tcpdump -A -i gre1 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on gre1, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes ^C 0 packets captured 0 packets received by filter 0 packets dropped by kernel У обох серверах у мене є це
Alessandro Devite

1
Я запитував про самі пакети GRE тунелів (так tcpdump -i eth0 "proto gre" або tcpdump -i eth0 "proto 47" ).
grawity

1
@grawity [root@VPS ~]# tcpdump -i venet0 "proto gre" tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on venet0, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes ^C 0 packets captured 1 packet received by filter 0 packets dropped by kernel --- [root@DE ~]# tcpdump -i enp2s0 "proto gre" tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on enp2s0, link-type EN10MB (Ethernet), capture size 262144 bytes ^C 0 packets captured 0 packets received by filter 0 packets dropped by kernel - Нічого чоловіка
Alessandro Devite

1
@grawity ви можете мені допомогти?
Alessandro Devite
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.