Создание Gre-туннеля в openwrt.
Чтобы создать gre-туннель можно использовать стандартные утилиты linux. Для примера есть два устройства. Устройство А с локальным ip-адресом 192.168.1.100 и устройство Б с локальным ip-адресом 192.168.1.101.
На устройстве А выполняем последовательность команд для создания gre-туннеля в openwrt:
ip tunnel add hosta mode gre remote 192.168.1.101 local 192.168.1.100 ttl 255 ip link set hosta up ip addr add 10.0.1.1/24 dev hosta
На устройстве Б выполняем последовательность команд команд для создания gre-туннеля:
ip tunnel add hostb mode gre remote 192.168.1.100 local 192.168.1.101 ttl 255 ip link set hostb up ip addr add 10.0.1.2/24 dev hostb
Смотрим вывод ifconfig:
# ifconfig hostb hostb Link encap:UNSPEC HWaddr C0-A8-01-65-00-00-00-00-00-00-00-00-00-00-00-00 inet addr:10.0.1.2 P-t-P:10.0.1.2 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MTU:1476 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Gre-интерфейс создан. Проверяем работоспособность gre-туннеля в openwrt:
# ping 10.0.1.1 PING 10.0.1.1 (10.0.1.1) 56(84) bytes of data. 64 bytes from 10.0.1.1: icmp_req=1 ttl=64 time=0.246 ms 64 bytes from 10.0.1.1: icmp_req=2 ttl=64 time=0.229 ms 64 bytes from 10.0.1.1: icmp_req=3 ttl=64 time=0.208 ms
Создание ipip-туннеля в openwrt.
На устройстве А выполняем последовательность команд для создания ipip туннеля в openwrt:
ip tunnel add ipipA mode ipip remote 192.168.1.101 local 192.168.1.100 ip link set ipipA up ip addr add 10.0.1.1/24 dev ipipA
На устройстве Б выполняем последовательность команд для создания ipip туннеля:
ip tunnel add ipipB mode ipip remote 192.168.1.100 local 192.168.1.101 ip link set ipipB up ip addr add 10.0.1.2/24 dev ipipB
Смотрим вывод ifconfig:
# ifconfig ipipB ipipB Link encap:UNSPEC HWaddr C0-A8-01-65-00-00-00-00-00-00-00-00-00-00-00-00 inet addr:10.0.1.2 P-t-P:10.0.1.2 Mask:255.255.255.0 UP POINTOPOINT RUNNING NOARP MTU:1480 Metric:1 RX packets:3 errors:0 dropped:0 overruns:0 frame:0 TX packets:3 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:252 (252.0 B) TX bytes:192 (192.0 B)
Ipip-интерфейс создан. Проверяем работоспособность ipip-туннеля в openwrt:
# ping 10.0.1.1 PING 10.0.1.1 (10.0.1.1) 56(84) bytes of data. 64 bytes from 10.0.1.1: icmp_req=1 ttl=64 time=0.288 ms 64 bytes from 10.0.1.1: icmp_req=2 ttl=64 time=0.230 ms 64 bytes from 10.0.1.1: icmp_req=3 ttl=64 time=0.228 ms
В openwrt можно создать gre-туннель стандартным методом через редактирование
файла /etc/config/network
Для этого нужно установить пакеты: gre, kmod-gre
Далее на устройстве А в файл добавляем секцию с настройкой gre-туннеля:
config interface hosta option proto gre option zone tunnels option peeraddr 192.168.1.101 option tunlink 'eth0' config interface hosta_addr option proto static option ifname @hosta option ipaddr 10.0.1.1 option netmask 255.255.255.0
На устройстве Б в файл добавляем аналогичную секцию с настройкой gre-туннеля:
config interface hostb option proto gre option zone tunnels option peeraddr 192.168.1.100 option tunlink 'eth0' config interface hostb_addr option proto static option ifname @hostb option ipaddr 10.0.1.2 option netmask 255.255.255.0
Перезагружаемся и смотрим вывод команды ifconfig:
# ifconfig gre-hostb gre-hostb Link encap:UNSPEC HWaddr C0-A8-01-65-00-00-00-00-00-00-00-00-00-00-00-00 inet addr:10.0.1.2 P-t-P:10.0.1.2 Mask:255.255.255.0 UP POINTOPOINT RUNNING NOARP MTU:1280 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Gre-интерфейс успешно создался.
Проверим работоспособность gre-туннеля в openwrt:
# ping 10.0.1.1 PING 10.0.1.1 (10.0.1.1) 56(84) bytes of data. 64 bytes from 10.0.1.1: icmp_req=1 ttl=64 time=0.243 ms 64 bytes from 10.0.1.1: icmp_req=2 ttl=64 time=0.214 ms 64 bytes from 10.0.1.1: icmp_req=3 ttl=64 time=0.197 ms