实现gre over ipsec具体命令解析
时间: 2023-03-27 20:01:52 浏览: 154
可以使用以下命令实现gre over ipsec:
1. 配置 IP 地址和路由:
ip address add 192.168.1.1/24 dev eth
ip route add 192.168.2./24 via 192.168.1.2
2. 配置 IPSec:
ipsec auto --add mytunnel
ipsec auto --edit mytunnel
在编辑模式下,添加以下配置:
conn mytunnel
left=192.168.1.1
leftsubnet=192.168.1./24
right=192.168.2.1
rightsubnet=192.168.2./24
authby=secret
type=tunnel
ike=aes256-sha1;modp1024
phase2=esp
phase2alg=aes256-sha1;modp1024
auto=start
3. 配置 GRE:
ip tunnel add mytunnel mode gre local 192.168.1.1 remote 192.168.2.1 ttl 255
ip link set mytunnel up
ip addr add 10...1/24 dev mytunnel
4. 启动 IPSec 和 GRE:
ipsec auto --up mytunnel
ip link set dev mytunnel up
以上是实现 gre over ipsec 的具体命令解析。
阅读全文