¶ Задание
¶ 6. Между офисами HQ и BR, на маршрутизаторах HQ-RTR и BR-RTR необходимо сконфигурировать ip туннель:
- На выбор технологии GRE или IP in IP
- Сведения о туннеле занесите в отчёт.
¶ Реализация
¶ 6.1 Настройка HQ-RTR
Производим настройку
- Запускаем
nmtui - Выбираем
«Редактировать подключение»
- Выбираем
«Добавить» - Выбираем
«Туннель IP»
- Задаём понятные имена
«Имя профиля»и«Устройство»–tun1 «Режим»выбираем«GRE»«Родительский»указываем интерфейс в сторону ISP (enp0s3)- Задаём
«Локальный IP»(IP на интерфейсе HQ-RTR в сторону IPS172.16.1.2) - Задаём
«Удалённый IP»(IP на интерфейсе BR-RTR в сторону ISP172.16.2.2) - Переходим к
«КОНФИГУРАЦИЯ IPv4» - Задаём адрес IPv4 для туннеля (
10.10.10.1/30)
Для корректной работы протокола динамической маршрутизации требуется увеличить параметр
TTLна интерфейсе туннеля:
# nmcli connection modify tun1 ip-tunnel.ttl 64
Активируем (перезагружаем) интерфейс tun1 через nmtui
- Запускаем
nmtui - Выбираем
«Активировать подключение» - Выбираем `«tun1»``
- Жмем
Enter– Отключаем - Выбираем ``«tun1»`
- Жмем
Enter– Включаем
Проверяем
# ip -c --br a
¶ 6.2 Настройка BR-RTR
Настройка GRE – туннеля на BR-RTR производится аналогично HQ-RTR
Производим настройку
- Запускаем
nmtui - Выбираем
«Редактировать подключение» - Выбираем
«Добавить» - Выбираем
«Туннель IP» - Задаём понятные имена
«Имя профиля»и«Устройство»–tun1 «Режим»выбираем«GRE»«Родительский»указываем интерфейс в сторону ISP (enp0s3)- Задаём
«Локальный IP»(IP на интерфейсе BR-RTR в сторону IPS172.16.2.2) - Задаём
«Удалённый IP»(IP на интерфейсе HQ-RTR в сторону ISP172.16.1.2) - Переходим к
«КОНФИГУРАЦИЯ IPv4» - Задаём адрес IPv4 для туннеля (
10.10.10.2/30)
Для корректной работы протокола динамической маршрутизации требуется увеличить параметр
TTLна интерфейсе туннеля:
# nmcli connection modify tun1 ip-tunnel.ttl 64
Активируем (перезагружаем) интерфейс tun1 через nmtui
- Запускаем
nmtui - Выбираем
«Активировать подключение» - Выбираем `«tun1»``
- Жмем
Enter– Отключаем - Выбираем ``«tun1»`
- Жмем
Enter– Включаем
Проверяем
# ip -c --br a
¶ 6.3 Проверка работы GRE туннеля
Выполняем ping по ip адресам туннеля
