9.2. Configuration d'un tunnel GRE à l'aide de nmcli pour encapsuler le trafic de couche 3 dans des paquets IPv4

Procédure

1. Sur le routeur RHEL du réseau A :

   1. Créer une interface de tunnel GRE nommée gre1:

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 198.51.100.5 local 203.0.113.10

      Les paramètres remote et local définissent les adresses IP publiques des routeurs local et distant.

   2. Définissez l'adresse IPv4 de l'appareil gre1:

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.1/30'

      Notez qu'un sous-réseau /30 avec deux adresses IP utilisables est suffisant pour le tunnel.

   3. Configurer la connexion gre1 pour utiliser une configuration IPv4 manuelle :

      # nmcli connection modify gre1 ipv4.method manual

   4. Ajoutez une route statique qui achemine le trafic vers le réseau 172.16.0.0/24 vers l'IP du tunnel sur le routeur B :

      # nmcli connection modify gre1 ipv4.routes "172.16.0.0/24 10.0.1.2"

   5. Activer la connexion gre1.

      # nmcli connection up gre1

   6. Activer le transfert de paquets :

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. Sur le routeur RHEL du réseau B :

   1. Créer une interface de tunnel GRE nommée gre1:

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 203.0.113.10 local 198.51.100.5

      Les paramètres remote et local définissent les adresses IP publiques des routeurs local et distant.

   2. Définissez l'adresse IPv4 de l'appareil gre1:

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.2/30'

   3. Configurer la connexion gre1 pour utiliser une configuration IPv4 manuelle :

      # nmcli connection modify gre1 ipv4.method manual

   4. Ajoutez une route statique qui achemine le trafic vers le réseau 192.0.2.0/24 vers l'IP du tunnel sur le routeur A :

      # nmcli connection modify gre1 ipv4.routes "192.0.2.0/24 10.0.1.1"

   5. Activer la connexion gre1.

      # nmcli connection up gre1

   6. Activer le transfert de paquets :

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

Vérification

1. À partir de chaque routeur RHEL, envoyez un ping à l'adresse IP de l'interface interne de l'autre routeur :

   1. Sur le routeur A, ping 172.16.0.1:

      # ping 172.16.0.1

   2. Sur le routeur B, ping 192.0.2.1:

      # ping 192.0.2.1