OlegA: Новая: {{Суперпользователь}} Иногда бывают ситуации, когда необходимо соединить удаленные Unix-сервера тунеле...

2008-06-18T07:32:42Z

Новая: {{Суперпользователь}} Иногда бывают ситуации, когда необходимо соединить удаленные Unix-сервера тунеле...

Новая страница

{{Суперпользователь}}

Иногда бывают ситуации, когда необходимо соединить удаленные Unix-сервера тунелем для того, чтобы предоставить локальным пользователям определенные сервисы из удаленной сети или просто для того, чтобы получить доступ к удаленной внутренней сети.

Предположим, что у нас 2 сервера:
* Server1:
** ОС: Linux
** Сетевой интерфейс: eth0
** IP: 100.100.100.100
* Server2:
** ОС: Linux
** Сетевой интерфейс: eth1
** IP: 200.200.200.200

Нам необходимо получить IPv4 over IPv4 тунель со следующими параметрами между указанными серверами:
* Server1: 10.0.0.1 / 255.255.255.252
* Server2: 10.0.0.2 / 255.255.255.252

Для настройки описанной конфигурации на Server1 нам нужно выполнить следующие шаги:
1. Создадим ipip-тунельный интерфейс:
<source lang="bash">
# ip tunnel add tun0 mode ipip \
> remote 200.200.200.200 local 100.100.100.100 dev eth0
</source>

2. Установим IP-адреса:
<source lang="bash">
# ifconfig tun0 10.0.0.1 netmask 255.255.255.252 \
> pointopoint 10.0.0.2
</source>

3. Поднимем интерфейс:
<source lang="bash">
# ifconfig tun0 up
</source>

Теперь на Server1 мы имеем следующий интерфейс:
<source lang="bash">
# ifconfig tun0
</source>

Соответственно делаем настройки для Server2:

1. Создадим ipip-тунельный интерфейс:
<source lang="bash">
# ip tunnel add tun0 mode ipip \
> remote 100.100.100.100 local 200.200.200.200 dev eth1
</source>

2. Установим IP-адреса:
<source lang="bash">
# ifconfig tun0 10.0.0.2 netmask 255.255.255.252 \
> pointopoint 10.0.0.1
</source>

3. Поднимем интерфейс:
<source lang="bash">
# ifconfig tun0 up
</source>

Теперь на Server1 мы имеем следующий интерфейс:
<source lang="bash">
# ifconfig tun0
</source>

Проверяем на Server1:
<source lang="bash">
# ping 10.0.0.2
</source>

Проверяем на Server2:
<source lang="bash">
# ping 10.0.0.1
</source>

Пакеты ходят через IPIP тунель. Для объединения разных сетей необходимо построить таблицу рутирования и разрешить ядру перебрасывать пакеты между интерфейсами.

'''''Примечание:''' При использовании тунеля через firewall необходимо разрешить принимать протокол IPIP (94):''

* ''для Server1''
<source lang="bash">
# iptables -A INPUT -p ipip -s 100.100.100.100 -j ACCEPT
</source>

* ''для Server2''
<source lang="bash">
# iptables -A INPUT -p ipip -s 200.200.200.200 -j ACCEPT
</source>

----
Источники:
* http://blog.kovyrin.net/2006/03/17/how-to-create-ip-ip-tunnel-between-freebsd-and-linux/

[[Category:Установка и настройка]]
[[Category:Настройка системы]]

IPIP Тунель - История изменений

OlegA: Новая: {{Суперпользователь}} Иногда бывают ситуации, когда необходимо соединить удаленные Unix-сервера тунеле...