Linux opennhrp 配置详解

OpenNHRP是一个开源实现Next Hop Resolution Protocol（NHRP）的软件，它可以用于构建GRE over IPsec的VPN。下面是OpenNHRP的配置详解。

1. 安装OpenNHRP

在Linux系统中安装OpenNHRP，可以使用以下命令：

sudo apt-get install opennhrp

2. 配置OpenNHRP

在配置OpenNHRP之前，需要先了解NHRP的基本概念。NHRP是一种协议，用于在IP网络中查找下一跳路由器。在VPN中，NHRP用于在本地网络和远程VPN站点之间建立GRE隧道。OpenNHRP提供了NHRP的实现。

配置OpenNHRP需要编辑以下文件：

- /etc/default/opennhrp：包含OpenNHRP的全局配置。
- /etc/opennhrp/nhs.conf：定义NHRP服务器的列表。
- /etc/opennhrp/nhrp.conf：定义GRE-over-IPsec隧道的配置。

下面是一个示例配置：

/etc/default/opennhrp：

ENABLED=1
#设为1表示启用OpenNHRP

/etc/opennhrp/nhs.conf：

server_address 192.168.1.1
#NHRP服务器的IP地址
nhs_interface eth0
#NHRP服务器监听的网络接口

/etc/opennhrp/nhrp.conf：

interface gre1
#GRE隧道的名称
shortcut 192.168.10.2 172.16.1.2
#远程VPN站点的NHRP映射
target_network 192.168.10.0/24
#远程VPN站点的网络地址
gateway_address 172.16.1.2
#远程VPN站点的IP地址

3. 启动OpenNHRP

在完成配置后，启动OpenNHRP服务：

sudo systemctl start opennhrp

也可以使用以下命令启动OpenNHRP：

sudo service opennhrp start

4. 验证OpenNHRP

可以使用以下命令验证OpenNHRP的配置是否正确：

sudo opennhrp -c /etc/opennhrp/nhrp.conf -s

该命令将显示NHRP的状态和配置信息。可以使用ping命令测试VPN站点的连通性：

ping 192.168.10.1

如果VPN站点之间可以相互通信，则OpenNHRP已成功配置。

以上就是OpenNHRP的配置详解，希望可以帮助到你。