帮助与文档

我们为你提供丰富、详尽的使用指南以及产品文档

GRE 隧道

如下图所示,假设您在青云pek3使用的路由器是 vpc1,绑定的公网ip是,pek3a使用的路由器是vpc2,绑定的公网ip是,这两个路由器背后各连接有两个私有网络,它们将通过 GRE 隧道连接在一起,使pc1、pc2、pc3、pc4都可以通过内网互通

img

vpc1基本信息

公网ip:139.198.14.199

资源id:rtr-2803sfzh

子网:192.168.10.0/24

区域:pek3

vpc2基本信息

公网ip:139.198.12.195

资源id:rtr-xxqqwifd

子网:192.168.20.0/24

区域:pek3a

1. 在青云控制台pek3中的操作

登录 WEB 控制台—网络与CDN—vpc网络—详情界面—配置管理—隧道服务—添加隧道规则

在弹出的对话框里,填写以下项目:

  • 协议: 默认为 GRE 协议

  • 名称: 为该隧道起个名字,比如 tun1

  • 远端路由器 IP: vpc2的公网 IP 139.198.12.195

  • 密钥: 一个两端共同使用的约定整型数字,比如 12345,有效范围为 [1, 2^32 -1]

  • 本地点对点 IP: 隧道在vpc1这边的地址,比如 10.254.0.1

  • 对端点对点 IP: 隧道在成品vpc2这边的地址,比如 10.254.0.2

  • 目标网络: 在本例中为vpc2的私有网络 192.168.20.0/24

img

2. 在青云控制台pek3a中的操作

登录 WEB 控制台—网络与CDN—vpc网络—详情界面—配置管理—隧道服务—添加隧道规则

在弹出的对话框里,填写以下项目:

  • 协议: 默认为 GRE 协议

  • 名称: 为该隧道起个名字,比如 tun2

  • 远端路由器 IP: vpc2的公网 IP 139.198.14.199

  • 密钥: 一个两端共同使用的约定整型数字,比如 12345,有效范围为 [1, 2^32 -1]

  • 本地点对点 IP: 隧道在vpc2这边的地址,比如 10.254.0.2

  • 对端点对点 IP: 隧道在成品vpc1这边的地址,比如 10.254.0.1

  • 目标网络: 在本例中为vpc1的私有网络 192.168.10.0/24

img

3. 隧道两边vpc网络的防火墙均放行下行gre协议,并应用修改防火墙

img

4. 测试连通性,使用192.168.10.2主机去ping一下192.168.20.2这个主机,结果如图

img

5. 测试连通性,使用192.168.20.2主机去ping一下192.168.10.2这个主机,结果如图

img