8.2. レイヤー 3 トラフィックを IPv4 パケットにカプセル化するための GRE トンネルの設定

手順

1. ネットワーク A の RHEL ルーターで、次のコマンドを実行します。

   1. gre1 という名前の GRE トンネルインターフェイスを作成します。

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 198.51.100.5 local 203.0.113.10

      Copy to Clipboard Toggle word wrap

      remote パラメーターおよび local パラメーターは、リモートルーターおよびローカルルーターのパブリック IP アドレスを設定します。

      重要

      gre0 デバイス名は予約されています。デバイスに gre1 または別の名前を使用します。

   2. IPv4 アドレスを gre1 デバイスに設定します。

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.1/30'

      Copy to Clipboard Toggle word wrap

      トンネルには、2 つの使用可能な IP アドレスを持つ /30 サブネットで十分であることに注意してください。

   3. 手動の IPv4 設定を使用するように gre1 接続を設定します。

      # nmcli connection modify gre1 ipv4.method manual

      Copy to Clipboard Toggle word wrap

   4. トラフィックを 172.16.0.0/24 ネットワークにルーティングする静的ルートをルーター B のトンネル IP に追加します。

      # nmcli connection modify gre1 +ipv4.routes "172.16.0.0/24 10.0.1.2"

      Copy to Clipboard Toggle word wrap

   5. gre1 コネクションを有効にします。

      # nmcli connection up gre1

      Copy to Clipboard Toggle word wrap

   6. パケット転送を有効にします。

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

      Copy to Clipboard Toggle word wrap

2. ネットワーク B の RHEL ルーターで、次のコマンドを実行します。

   1. gre1 という名前の GRE トンネルインターフェイスを作成します。

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 203.0.113.10 local 198.51.100.5

      Copy to Clipboard Toggle word wrap

      remote パラメーターおよび local パラメーターは、リモートルーターおよびローカルルーターのパブリック IP アドレスを設定します。

   2. IPv4 アドレスを gre1 デバイスに設定します。

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.2/30'

      Copy to Clipboard Toggle word wrap

   3. 手動の IPv4 設定を使用するように gre1 接続を設定します。

      # nmcli connection modify gre1 ipv4.method manual

      Copy to Clipboard Toggle word wrap

   4. トラフィックを 192.0.2.0/24 ネットワークにルーティングする静的ルートをルーター A のトンネル IP に追加します。

      # nmcli connection modify gre1 +ipv4.routes "192.0.2.0/24 10.0.1.1"

      Copy to Clipboard Toggle word wrap

   5. gre1 コネクションを有効にします。

      # nmcli connection up gre1

      Copy to Clipboard Toggle word wrap

   6. パケット転送を有効にします。

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

      Copy to Clipboard Toggle word wrap

検証

1. 各 RHEL ルーターから、他のルーターの内部インターフェイスの IP アドレスに ping します。

   1. ルーター A で 172.16.0.1 に ping します。

      # ping 172.16.0.1

      Copy to Clipboard Toggle word wrap

   2. ルーター B で 192.0.2.1 に ping します。

      # ping 192.0.2.1

      Copy to Clipboard Toggle word wrap