GRE между двумя FreeBSD по внутренним адресам

@Sova · Регистрация: 14.08.2014

Студворк — интернет-сервис помощи студентам

День добрый!
Есть две FreeBSD 9.3, с двумя сетевыми интерфейсами на каждой(первый - "белый" адрес в инете, второй - смотрит в внутреннюю сетку). Необходимо создать защищенный канал, чтобы машинки видели друг-друга по внутренним адресам(10.*).
С *nix почти незнаком, надеюсь на вашу помощь. Заранее спасибо.

@L1ght13aby · 14.08.2014, 15:53

А вам через внутреннюю сеть или через белые айпи сделать надо?
В принципе и в том и в другом случае вам нужно что бы одна машина выступила сервером - вторая клиентом.
Если нужно пптп - то сервер или клиент подымается или встроенными средствами (pppd) или доп. программой mpd5 или openvpn.
В принципе в интернете по этим статьям очень много инфы (данный форум не исключение, просто стоит поискать).

@Sova · 15.08.2014, 10:54 **[ТС]**

Через внутреннюю и насколько я понял задачу это должен быть не vpn. В дальнейшем на этом канале надо будет реализовать сжатие.

@outl4w · 15.08.2014, 19:32

Приветствую.

Сразу замечу, что судя по всему в инете Вы по этому вопросу ничего не искали, потому как инфы полно.
Вам нужно сделать стандартную схему - поднять между двумя точками туннель, чтобы хосты, стоящие за одной машиной могли обмениваться данными с хостами, стоящими за другой, будто они находятся в одной сети.

Итак, по порядку. Начнём немного с матчасти, что такое GRE (протокол)

Теперь, касательно FreeBSD. В принципе, если бы Вы ввели man gre, то получили бы всю необходимую информацию.
Руководство вещает, что для осуществления Вашей задачи по схеме:

Code
1
2
3
4
10.16.100.0/24 --- FreeBSD A  -------tunnel-------- FreeBSD B --- 10.16.101.0/24
                      \                                /
                       \                              /
                        +------ the Internet ------+

Вам достаточно выполнить следующие команды:
на FreeBSD A:

Code
1
2
3
4
ifconfig gre0 create
ifconfig gre0 172.16.1.1 172.16.1.2 link0
ifconfig gre0 tunnel A.A.A.A B.B.B.B
route add -net 10.16.101.0 -netmask 255.255.255.0 172.16.1.2

на FreeBSD B:

Code
1
2
3
4
ifconfig gre0 create
ifconfig gre0 172.16.1.2 172.16.1.1 link0
ifconfig gre0 tunnel B.B.B.B A.A.A.A
route add -net 10.16.100.0 -netmask 255.255.255.0 172.16.1.1

где A.A.A.A и B.B.B.B "белые" ip-адреса машин FreeBSD A и B соответственно;
172.16.1.1 и 172.16.1.2 - линковые адреса туннеля (придуманы на ходу);

Если Вы хотите, чтобы всё это дело самостоятельно поднималось при загрузке ОС, необходимо выполнить следующее:
в /etc/rc.conf добавить:

Code
1
2
3
4
cloned_interfaces="gre0"
ifconfig_gre0="172.16.1.1 172.16.1.2 netmask 255.255.255.252 link0 tunnel A.A.A.A B.B.B.B"
static_routes="grenet"
route_grenet="-net 10.16.101.0 -netmask 255.255.255.0 172.16.1.2"

в /boot/loader.conf дописать:

Code
1
if_gre_load="YES"

На второй машине так же, но адреса поменять местами.

Необходимо создать защищенный канал

Хочу обратить внимание, что в примере выше чистая инкапсуляция в GRE, поэтому трафик не шифрованный. Он просто соединит Вам два офиса в одно целое. Если нужна защищённость, к этому делу дополнительно надо прикручивать IPSec.

Удачи.

Dr_Quake · 17.08.2014, 19:17

Нахрена GRE когда тот же openvpn сразу и интерфейсы свои создаст - GRE интерфейсы после поднятия VPN будут совсем не нужны.

@outl4w · 18.08.2014, 09:44

Dr_Quake, я согласный. OpenVPN - комплексное решение всех проблем: и туннелирование, и шифрование

Просто топик был про GRE, я про GRE и ответил.

@Sova · 18.08.2014, 18:59 **[ТС]**

Спасибо за ответ, если не трудно объясните чем gre+ipsec хуже OpenVPN.

Добавлено через 3 часа 45 минут
И объясните пожалуйста "линковые адреса туннеля" что вы под этим подразумеваете?

Я пытался по хендбуку связать но роут не находит :

Code
1
2
3
ifconfig gif0 create
ifconfig gif0 192.168.0.1 192.168.0.2
ifconfig gif0 inet 192.168.1.0 192.168.2.0 netmask 0xffffffff

и наоборот на второй машине.

Добавлено через 27 минут
Снимаю вопрос, нашел ошибку.

Добавлено через 3 часа 21 минуту
И если не секрет где найти racoon (FreeBSD 9.3). По пути из хендбука пустота.

@outl4w · 22.08.2014, 06:33

Сообщение от Sova

если не трудно объясните чем gre+ipsec хуже OpenVPN

Хуже или лучше - это "религиозный" вопрос. Всё зависит от поставленных целей. И то, и то используется для организации VPN-соединений, но работают по разному. OpenVPN использует для шифрования SSL, у IPSec другая концепция и он находится ниже на сетевой модели. IPSec более защищён, но OpenVPN позволяет использовать туннелирование в случаях, когда провайдер блокирует некоторые протоколы.
В общем, я Вам советую углубиться в чтение материалов по этим темам и сделать свой выбор.

Сообщение от Sova

И если не секрет где найти racoon (FreeBSD 9.3). По пути из хендбука пустота.

А что не так у Вас с портами?

Code
1
2
3
4
5
6
7
8
% cd /usr/ports/ && make search name=racoon
Port:   racoon2-20100526a_4
Path:   /usr/ports/security/racoon2
Info:   Racoon2 IPsec daemon
Maint:  sumikawa@FreeBSD.org
B-deps: autoconf-2.69 autoconf-wrapper-20130530 m4-1.4.17,1 perl5-5.16.3_2
R-deps:
WWW:    http://www.racoon2.wide.ad.jp/

@Sova · 22.08.2014, 15:51 **[ТС]**

Уже все настроил,спасибо всем за помощь и извините за глупые вопросы. Первый опыт с юниксами.

Dr_Quake · 22.08.2014, 15:54

Sova, к никасам проблема GRE не относится. ipsec over gre tunnel как среда коммуникации - реально очень плохая, абсолютно ненужная вещь, а гемора с ipsec будет потом много. Если уж GRE - PPTP через mpd ядерный.

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

@Sova 0 / 0 / 0 Регистрация: 14.08.2014 Сообщений: 12

	GRE между двумя FreeBSD по внутренним адресам 14.08.2014, 11:20. Показов 10928. Ответов 9 Метки нет (Все метки) День добрый! Есть две FreeBSD 9.3, с двумя сетевыми интерфейсами на каждой(первый - "белый" адрес в инете, второй - смотрит в внутреннюю сетку). Необходимо создать защищенный канал, чтобы машинки видели друг-друга по внутренним адресам(10.). С nix почти незнаком, надеюсь на вашу помощь. Заранее спасибо. 0

@L1ght13aby 10 / 10 / 2 Регистрация: 11.01.2013 Сообщений: 153
	14.08.2014, 15:53
	А вам через внутреннюю сеть или через белые айпи сделать надо? В принципе и в том и в другом случае вам нужно что бы одна машина выступила сервером - вторая клиентом. Если нужно пптп - то сервер или клиент подымается или встроенными средствами (pppd) или доп. программой mpd5 или openvpn. В принципе в интернете по этим статьям очень много инфы (данный форум не исключение, просто стоит поискать). 1

@Sova 0 / 0 / 0 Регистрация: 14.08.2014 Сообщений: 12
	15.08.2014, 10:54 [ТС]
	Через внутреннюю и насколько я понял задачу это должен быть не vpn. В дальнейшем на этом канале надо будет реализовать сжатие. 0

Dr_Quake Заблокирован
	17.08.2014, 19:17
	Нахрена GRE когда тот же openvpn сразу и интерфейсы свои создаст - GRE интерфейсы после поднятия VPN будут совсем не нужны. 0

@outl4w 14 / 14 / 5 Регистрация: 10.08.2014 Сообщений: 95
	18.08.2014, 09:44
	Dr_Quake, я согласный. OpenVPN - комплексное решение всех проблем: и туннелирование, и шифрование Просто топик был про GRE, я про GRE и ответил. 0

@Sova 0 / 0 / 0 Регистрация: 14.08.2014 Сообщений: 12
	22.08.2014, 15:51 [ТС]
	Уже все настроил,спасибо всем за помощь и извините за глупые вопросы. Первый опыт с юниксами. 0

Dr_Quake Заблокирован
	22.08.2014, 15:54
	Sova, к никасам проблема GRE не относится. ipsec over gre tunnel как среда коммуникации - реально очень плохая, абсолютно ненужная вещь, а гемора с ipsec будет потом много. Если уж GRE - PPTP через mpd ядерный. 0

GRE между двумя FreeBSD по внутренним адресам

Решение