拓扑结构
现有两台主机，它们具有两个网口分别接入到不同网络中。
- 主机A：
- eth0：处于
10.0.1.2/24网段 - eth1： 处于
192.168.1.100/24网段
- eth0：处于
- 主机B：
- eth0：处于
10.0.2.3/24网段 - eth1： 处于
192.168.2.200/24网段
- eth0：处于
主机A、B通过eth0 网口连接的网络可以相互访问，现在需要连通两台主机的两个局域网络使 192.168.1.0/24 与 192.168.2.0/24 互通。
Linux IPIP隧道
由于主机A、B 的 eth0网口连接的网络中间跨越了多个路由，因此无法直接配置该网络中的路由来实现两个网络互通的效果。
因此我们需要在A、B之间建立一条隧道，通过隧道传输两个网络的数据包。
最简单的隧道就是IP隧道：
- 在要传输的IP数据包上在额外添加一个用于隧道传输的包头。
- 对端主机接受到来自于隧道IP数据包后，主动移除隧道包头。
- 移除后IP包重新投入到隧道目的地网络。
- 反之亦然。
如下所示：
配置
下面配置需要在两个主机上都配置
Linux 内核自带了 ipip隧道模块，首先加载模块到内核：
sudo modprobe ipip
打开IPv4的转发：
sudo sysctl -w net.ipv4.ip_forward=1
注意：动态加载的模块重启后不会自动加载，需要通过启动脚本方式加载。
主机个网口配置如下：
主机A配置
步骤如下：
- 创建IPIP类型隧道，设置隧道的 起点IP(
local) 和 目的地IP(remote)。- 起点：
eth0 10.0.1.2 - 重点：
eth0 10.0.2.2
- 起点：
- 启动虚拟网卡。
- 在虚拟网卡上 配置 到 目的网络(
192.168.2.0/24) 的路由。
ip tunnel add mytunnel mode ipip remote 10.0.2.2 local 10.0.1.2 ttl 64
ip link set mytunnel up
ip route add 192.168.2.0/24 dev mytunnel
主机B配置
步骤如下：
- 创建IPIP类型隧道，设置隧道的 起点IP(
local) 和 目的地IP(remote)。- 起点：
eth0 10.0.2.2 - 重点：
eth0 10.0.1.2
- 起点：
- 启动虚拟网卡。
- 在虚拟网卡上 配置 到 目的网络(
192.168.2.0/24) 的路由。
ip tunnel add mytunnel mode ipip remote 10.0.1.2 local 10.0.2.2 ttl 64
ip link set mytunnel up
ip route add 192.168.1.0/24 dev mytunnel
连通性测试
在主机A上PING 主机B 的目的网络
ping 192.168.2.100
若无法PING通，请检查防火墙策略是否有配置DENY。
你可以通过
iptables -F快速清除所有策略来完成测试。
参考文献
[1]. Linux ipip隧道技术测试一（双主机、双网卡） . olivee . 2020 . http://www.asznl.com/post/81
