Cem Kemal Erbaş Network, Siber Güvenlik ve Teknik Rehberler
🔄 GRE Tünel (Generic Routing Encapsulation) Nedir? | Yapılandırma ve Konfigürasyon Örneği
GRE (Generic Routing Encapsulation), ağ katmanındaki protokolleri tünel üzerinden taşıyabilen, Cisco tarafından geliştirilen bir tünel protokolüdür. Farklı konumlarda bulunan özel ağları, ortak bir tünel üzerinden birbirine bağlamak için kullanılır.
📦 GRE Ne İşe Yarar?
GRE, bir IP paketi içinde başka bir Layer 3 (Katman 3) protokol başlığını taşıyarak, yönlendirilmesi mümkün olmayan trafiği taşıyabilir hale getirir. Bu sayede, özel IP adreslerine sahip farklı şubeler, internet gibi ortak bir ağ üzerinden birbirleriyle iletişim kurabilir.
🔍 GRE Tünel Mantığı
- IP paketi, GRE başlığı ile kapsüllenir.
- GRE başlığının üzerine bir yeni IP başlığı daha eklenir.
- Bu yeni IP başlığındaki kaynak ve hedef adresler, tünelin uç noktalarını belirtir.
- Paket, hedef yönlendiriciye ulaştığında, GRE ve ek IP başlığı çıkarılır, orijinal paket yönlendirilir.
⚙️ GRE Tünel Gereksinimleri
- Tünel kaynak ve hedef IP’leri, cihazlar tarafından erişilebilir olmalıdır.
- Tünel uç noktalarının IP’leri aynı ağdan olmalıdır.
- Gerekiyorsa, statik yönlendirme veya dinamik yönlendirme protokolleri (OSPF, EIGRP vb.) kullanılmalıdır.
🧰 GRE Tünel Konfigürasyon Örneği
🔸 Topoloji
Router1 <===> ISP <===> Router2
- Router1 ↔ Router2 arasında GRE tüneli kurulacaktır.
- Her iki yönlendiricide birer LAN ve birer seri bağlantı mevcut.
- OSPF ile LAN’lar birbirine öğretilecektir.
✅ Temel IP Yapılandırması
Router1:
conf t
hostname Router1
interface G0/1
ip address 192.168.1.1 255.255.255.0
no shut
interface s0/0/0
ip address 10.1.1.1 255.255.255.252
no shut
ISP Router:
conf t
hostname ISP
interface s0/0/0
ip address 10.1.1.2 255.255.255.252
no shut
interface s0/0/1
ip address 10.2.2.2 255.255.255.252
no shut
Router2:
conf t
hostname Router2
interface s0/0/1
ip address 10.2.2.1 255.255.255.252
no shut
interface g0/1
ip address 192.168.2.1 255.255.255.0
no shut
✅ Statik Yönlendirme
Router1:
ip route 0.0.0.0 0.0.0.0 10.1.1.2
Router2:
ip route 0.0.0.0 0.0.0.0 10.2.2.2
✅ GRE Tünel Konfigürasyonu
Router1:
interface tunnel 0
ip address 192.168.10.1 255.255.255.252
tunnel source s0/0/0
tunnel destination 10.2.2.1
Router2:
interface tunnel 0
ip address 192.168.10.2 255.255.255.252
tunnel source s0/0/1
tunnel destination 10.1.1.1
✅ GRE Tünel Test Komutları
show ip interface brief
show interface tunnel 0
ping 192.168.10.2
traceroute 192.168.10.2
✅ OSPF Konfigürasyonu
Router1:
router ospf 1
network 192.168.10.0 0.0.0.255 area 0
network 192.168.1.0 0.0.0.255 area 0
Router2:
router ospf 1
network 192.168.10.0 0.0.0.255 area 0
network 192.168.2.0 0.0.0.255 area 0
✅ Bağlantı Testi
ping 192.168.2.1
ping 192.168.1.1
show ip route
🔍 GRE Başlık Yapısı (Kısa)
| Alan | Açıklama |
|---|---|
| C (Checksum) | Paket bütünlüğü kontrolü |
| Ver (Version) | GRE sürüm numarası (0) |
| Protocol Type | Kapsülenen protokolü belirtir |
| Checksum | Hata kontrolü |
| Reserved | Gelecekte kullanım için ayrılmış |
✅ GRE Tünel Avantajları
- Protokolden bağımsız olarak ağlar arasında veri taşıyabilir
- Farklı alt ağların geçici olarak bağlanmasını sağlar
- WAN ortamlarında VPN altyapısı sağlar
- Statik rotalar yerine dinamik yönlendirme protokolleri kullanılabilir
⚠️ GRE’nin Dezavantajları
- Şifreleme yoktur (IPSec ile birlikte kullanılmalıdır)
- Ek başlık ile paket boyutu artar (MTU sorunları yaşanabilir)
- Paket gecikmesi ve yönlendirme sorunları oluşabilir
Cem Kemal Erbaş sitesinden daha fazla şey keşfedin
Subscribe to get the latest posts sent to your email.
