有很多场景需要使用IP地址映射。比如,我们有两台服务器,服务器A有大容量的硬盘和很多个IP地址,我们打算用它来做媒体播放储存;服务器B有很高的性能,但是只有一个IP地址,我们打算用它来做多个独立IP站点或者独立IP虚拟机。此时,我们就希望能够将服务器A的IP地址映射到服务器B上使用。而这个映射IP地址的过程就需要使用隧道。

我们假设将服务器A上的多余IP地址映射到服务器B上。这里假设服务器A的多余IP地址为88.88.88.88,服务器B的IP地址为99.99.99.99. 下面我们开始详细教学。

本文作者为香菇肥牛,转载自香菇肥牛博客

1, 绑定IP地址

一般来说,服务器A上只绑定了一个主IP地址;其他的分配的IP地址需要手动绑定到服务器上。当然,部分主机商提供了自动绑定IP的功能,然而大部分是没有提供这个功能的。

以Ubuntu 20.04为例,想要在服务器A上绑定多个IP地址,首先执行

ifconfig

查询网卡名称和MAC地址。我这里网卡名称是eno3, MAC地址假设为00:00:00:00:00:00

编辑文件_/etc/netplan/50-cloud-init.yaml_,添加下面这一段:

network:
version: 2
    ethernets:
        eno3:
            dhcp4: true
            match:
                macaddress: 00:00:00:00:00:00
            set-name: eno3
            addresses:
            - 88.88.88.88/32

如果主机商给你分配了多个IP地址,需要逐条在addresses栏中列出。

保存退出后,启用并保存网卡设置:

netplan try
netplan apply

这样就在服务器上绑定好了IP地址。此时,如果你使用SSH登录IP为88.88.88.88的服务器,你应该能登录到服务器A上。

如果您的服务器不是Ubuntu 20.04, 那么可以参考这里绑定您的IP地址。https://docs.ovh.com/gb/en/dedicated/network-ipaliasing/

2, 开启GRE模块与其他前期准备

分别在A, B两台服务器上执行

modprobe ip_gre
lsmod | grep gre

如果能看到类似ip_gre或者gre这样的模块,说明GRE模块是开启的。有部分老版本的内核不支持GRE,以及部分老的OpenVZ 6的VPS也不支持;大部分情况都应该是支持的。

然后,需要在服务器A上开启IP转发功能。

echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
sysctl -p

如果您使用的是CentOS或者其他基于RHEL的Linux发行版,您可能需要禁用Selinux. 如果您的服务器上安装了防火墙,您可能需要设定相关规则,或者禁用防火墙。

我们还需要使用路由表。如果您的服务器上没有安装iptables与iproute2,需要在两台服务器上使用apt或者yum安装相关的程序。

apt-get install -y iptables iproute2

至此,前期准备完毕,开始构建GRE隧道。

3, 搭建GRE隧道

首先,在服务器A(提供多余IP的服务器)上,执行:

ip tunnel add qingsu mode gre local 88.88.88.88 remote 99.99.99.99 ttl 255
ip addr add 10.0.0.1/30 dev qingsu
ip link set qingsu up

这里qingsu是隧道的网络名称,可以任意替换为你想设定的名称。如果你有多个IP地址需要映射,这里需要对每个IP分别设置。

然后同样地,在服务器B(接受IP映射的服务器)上,执行:

ip tunnel add qingsu mode gre local 99.99.99.99 remote 88.88.88.88 ttl 255
ip addr add 10.0.0.2/30 dev qingsu
ip link set qingsu up

可以看到,我们搭建了名为qingsu的GRE隧道,并且将服务器A和B构建成了一个虚拟局域网,服务器A的局域网内地址为10.0.0.1,服务器B的局域网内地址为10.0.0.2. 如果一切无误,此时GRE隧道应该已经通了。

此时,在服务器A上ping 10.0.0.2,或者在服务器B上ping 10.0.0.1,应该都可以ping通了。

4, 设置路由表、数据与端口转发

首先,需要在服务器B上设置路由路径,保证经由GRE隧道传输的数据的正常通行。

echo '100 GRE' >> /etc/iproute2/rt_tables
ip rule add from 10.0.0.0/30 table GRE
ip route add default via 10.0.0.1 table GRE

然后,需要在服务器A上设置并允许通向服务器B的数据传输。

iptables -t nat -A POSTROUTING -s 10.0.0.0/30 ! -o gre+ -j SNAT --to-source 88.88.88.88
iptables -A FORWARD -d 10.0.0.2 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -s 10.0.0.2 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

最后,在服务器A上设置端口转发。

iptables -t nat -A PREROUTING -d 88.88.88.88 -p TCP -m TCP  -j DNAT --to-destination 10.0.0.2
iptables -t nat -A PREROUTING -d 88.88.88.88 -p UDP -m UDP  -j DNAT --to-destination 10.0.0.2

至此,GRE隧道全部搭建完毕。此时,如果你再使用SSH登录IP为88.88.88.88的服务器,你应该能登录到服务器B上。后续在服务器B上,就可以使用这个新的IP地址建立网站、建立虚拟机了。需要注意的是,从第2节开始的上述网络设置在重启之后会失效,因此需要将这些命令放进系统的启动文件中,跟随系统的启动自动运行。

综上,在这篇文章中我们在两台服务器间搭建了GRE隧道,并且通过路由表设置了数据与端口的转发,实现了将IPv4从一台服务器上映射到另一台服务器上。如果您有任何疑问,欢迎在这里留言,我将尽力解答。

本文作者为香菇肥牛,转载自香菇肥牛博客

Last modification:January 10, 2022
If you think my article is useful to you, please feel free to appreciate