Мозаика системного администрирования

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.

====== Туннель IPIP  ======

<diagram>
|ЛВС_1|-|ВНУТРЕННИЙ_1| | | |ВНУТРЕННИЙ_2|-|ЛВС_2|
| | | | | |!| | | | | |!|
| | | | |ВНЕШНИЙ_1|~|~|~|ВНЕШНИЙ_2|
</diagram>

====== Debian ↔ Debian ======

| ^  ПК 1  ^  ПК 2  ^
^Внешний адрес|  ''ВНЕШНИЙ_1''  |  ''ВНЕШНИЙ_2''  |
^Внутренний адрес|  ''ВНУТРЕННИЙ_1''  |  ''ВНУТРЕННИЙ_2''  |
^Маска сети внутреннего адреса|  ''МАСКА_СЕТИ''  ||
^Внутренняя сеть (включая маску)|  ''ЛВС_1''  |  ''ЛВС_2''  |
^Пример  |Создание сетевого интерфейса:<code>
auto tun0
iface tun0 inet static
address ВНУТРЕННИЙ_1
netmask МАСКА_СЕТИ
up ifconfig tun0 multicast
pre-up iptunnel add tun0 mode ipip remote ВНЕШНИЙ_2 local ВНЕШНИЙ_1
pointopoint ВНУТРЕННИЙ_2
post-down iptunnel del tun0
post-up ifconfig tun0 mtu 1500
post-up ip route add ЛВС_1 dev tun0
</code>|Создание сетевого интерфейса:<code>
auto tun0
iface tun0 inet static
address ВНУТРЕННИЙ_2
netmask МАСКА_СЕТИ
up ifconfig tun0 multicast
pre-up iptunnel add tun0 mode ipip remote ВНЕШНИЙ_1 local ВНЕШНИЙ_2
pointopoint ВНУТРЕННИЙ_1
post-down iptunnel del tun0
post-up ifconfig tun0 mtu 1500
post-up ip route add ЛВС_1 dev tun0
</code>Скрипт для добавления маршрута:<code bash /etc/network/if-up.d/ipip>
#!/bin/sh -
ping -c3 ВНЕШНИЙ_1
route add -net ЛВС_1 netmask МАСКА_СЕТИ dev tun0
</code>|



====== Debian ↔ FreeBSD ======
| ^  ПК 1  ^  ПК 2  ^
^Внешний адрес|  ''ВНЕШНИЙ_1''  |  ''ВНЕШНИЙ_2''  |
^Внутренний адрес|  ''ВНУТРЕННИЙ_1''  |  ''ВНУТРЕННИЙ_2''  |
^Маска сети внутреннего адреса|  ''МАСКА_СЕТИ''  ||
^Внутренняя сеть (включая маску)|  ''ЛВС_1''  |  ''ЛВС_2''  |
^Операционная система|  ''[[FreeBSD:FreeBSD|FreeBSD]]''  |  ''[[Debian:Debian|Debian]]''  |
^Тип сетевого интерфейса|  ''gif''  |  ''ipip''  |
^Пример  |Создание сетевого интерфейса через скрипт:<code>
ifconfig gif0 create
ifconfig gif0 tunnel ВНЕШНИЙ_1 ВНЕШНИЙ_2
ifconfig gif0 inet ВНУТРЕННИЙ_1 ВНУТРЕННИЙ_2 netmask МАСКА_СЕТИ up
route add ЛВС_2 ВНУТРЕННИЙ_2
</code>|Автоматическое создание интерфейса,\\ подробное описание: [[network_interfaces:network_interfaces|Настройка сетевых интерфейсов]] <code>
auto tun0
iface tun0 inet static
address ВНУТРЕННИЙ_2
netmask МАСКА_СЕТИ
up ifconfig tun0 multicast
pre-up iptunnel add tun0 mode ipip remote ВНЕШНИЙ_1 local ВНЕШНИЙ_2
pointopoint ВНУТРЕННИЙ_1
post-down iptunnel del tun0
post-up ifconfig tun0 mtu 1500
post-up ip route add ЛВС_1 dev tun0
</code>|


====== Мониторинг доступности туннеля средствами Zabbix ======

В данном примере с ''ПК 1'' проверяем доступность адреса ''ВНУТРЕННИЙ_2'':

1. Нужно настроить [[zabbix:zabbix#Пользовательские параметры]]:
<code ini /etc/zabbix/zabbix_agentd.conf.d/userparameter_ipip.conf>
UserParameter=ipip.ping.loss,/bin/ping -c3 ВНУТРЕННИЙ_2 -q|grep '%'|awk '{print $6}'|tr -d '%'
</code>

2. Необходимо увеличить время ожидания завершения команд для [[zabbix:agent#Время ожидания завершения команд|Zabbix агента]].

3. Перезапустить [[zabbix:agent|Zabbix агент]]:
<code>
service zabbix-agent restart
</code>

4. Установить {{:tunnel_ipip:template_tunnel_ip-ip.xml|Шаблон}} для [[zabbix:server|Zabbix сервер]].


====== Ссылки ======

[[http://kovyrin.net/2006/03/17/how-to-create-ip-ip-tunnel-between-freebsd-and-linux/|Как настроить IP-IP-тунель между FreeBSD и Linux]]


{{tag>Linux Debian Network}}

Мозаика системного администрирования

Инструменты пользователя

Инструменты сайта

Инструменты страницы