IGW上的GRE隧道

0

【以下的问题经过翻译处理】 一位客户正在使用GRE在AWS上建立一个组播overlay网络。通常的流程是 On-Prem1 <-> us-west-2 <-> us-east-1。在us-west-2的VPC中有一个IGW和一个Amazon Linux实例。Amazon Linux实例在一个公共子网中启动,并带有EIP。us-west-2的VPC已经和us-east-1的VPC进行了vpc peering,并且us-east-1的VPC也有一个正在运行的Amazon Linux实例。使用私有IP从us-west-2 <-> us-east-1创建GRE隧道可以正常工作。

为了测试回到on-prem的连接,我们在us-west-2中启动了一个单独的VPC,这样流程就是VPC1 -> IGW1 -> IGW2 -> VPC2,但在这种情况下,GRE隧道无法启动。我已经更新了安全组以允许所有流量通过每个EIP。我可以使用公共IP进行ping测试。配置好GRE隧道后,我尝试ping到远端的内部IP,我看到它离开了GRE接口,但我从来没有看到这个数据包到达远端。同样,当我仅捕捉gre协议时,我从来没有看到任何GRE的“保持活动”流量。我已在所有涉及到的实例上禁用了SRC/DST检查。如果我将这两个VPC进行对等互联,并使用私有IP而不是EIP,则GRE隧道可以正常工作。如果我强制让流量通过IGW,隧道将无法启动。

us-west-2 VPC 1

ONBOOT=yes
DEVICE=gre2
TYPE=GRE
MY_INNER_IPADDR=xx.xx.xx.4
MY_OUTER_IPADDR=xx.xx.xx.179
PEER_INNER_IPADDR=xx.xx.xx.3
PEER_OUTER_IPADDR=xx.xx.xx.183

us-west-2 VPC

ONBOOT=yes
DEVICE=gre2
TYPE=GRE
MY_INNER_IPADDR=xx.xx.xx.3
MY_OUTER_IPADDR=xx.xx.xx.183
PEER_INNER_IPADDR=xx.xx.xx.4
PEER_OUTER_IPADDR=xx.xx.xx.179

请问哪方面的配置出现了错误?我是否可以在两个IGW之间建立GRE隧道?

profile picture
전문가
질문됨 5달 전19회 조회
1개 답변
0

【以下的回答经过翻译处理】 从GRE配置中删除'MY_OUTER_IPADDR'解决了这个问题。实例不知道它们的公共IP地址,因为公共IP地址实际上与实例分离并且存在于“边界”上。以下是有效的GRE配置:

us-west-2 VPC1:

ONBOOT = yes DEVICE = gre2 TYPE = GRE MY_INNER_IPADDR = xx.xx.xx.4 PEER_INNER_IPADDR = xx.xx.xx.3 PEER_OUTER_IPADDR = xx.xx.xx.183

us-west-2 VPC2:

ONBOOT = yes DEVICE = gre2 TYPE = GRE MY_INNER_IPADDR = xx.xx.xx.3 PEER_INNER_IPADDR = xx.xx.xx.4 PEER_OUTER_IPADDR = xx.xx.xx.179

profile picture
전문가
답변함 5달 전

로그인하지 않았습니다. 로그인해야 답변을 게시할 수 있습니다.

좋은 답변은 질문에 명확하게 답하고 건설적인 피드백을 제공하며 질문자의 전문적인 성장을 장려합니다.

질문 답변하기에 대한 가이드라인