GRE简介
GRE可以对网络层的任何协议来进行封装，类似LVS的IPIP协议，在原有的数据报上增加GRE协议数据报。然后在网络上传输，到达对端后，解开GRE数据报头，得到真实的数据报。其中的mac地址也不会因为在网络上传输而丢失原来的源mac地址。
实验环境
selinux disabled
iptables -t nat -F;iptables -F
| 主机 | docker0地址 | 物理机地址 |
|---|---|---|
| docker1 | 172.17.0.1 | 192.168.88.130 |
| docker2 | 172.18.0.1 | 192.168.88.131 |
拓扑图
实验步骤
-
安装openvswitch
- yum install gcc make python-devel openssl-devel kernel-devel graphviz kernel-debug-devel autoconf automake rpm-build redhat-rpm-config libtool
- 构建RPM包：rpmbuild -bb rhel/openvswitch.spec
- rpm -ihv openvswitch-2.5.0-1.x86_64.rpm
-
启动openvswitch:service openvswitch start
-
添加ovs网桥： ovs-vsctl add-br ovs0
-
构建gre隧道： ovs-vsctl add-port ovs0 gre0 -- set interface gre0 type=gre options:remote_ip=192.168.88.131 #对端物理机网络
-
ovs0桥接到docker0上： brctl addif docker0 ovs0
-
启动网卡：
- ip link set dev ovs0 up
- ip link set dev docker0 up
-
添加路由：route add -net 172.18.0.0/16 dev docker0 #对端docker0网络
测试
docker run -it centos /bin/bash
ping 对端container的IP