悠悠楠杉
网站页面
如何实现Linux网络隧道gre隧道配置实例解析
12/05
![]()
标题：Linux网络隧道GRE配置实例解析
关键词：Linux、GRE隧道、网络隧道、配置实例、虚拟专用网络
描述：本文详细解析Linux环境下GRE隧道的配置方法，通过实例演示实现跨网络设备的安全通信，涵盖原理讲解、操作步骤及故障排查技巧。
正文：
一、GRE隧道基础概念
GRE（Generic Routing Encapsulation）是一种通用的隧道协议，用于在IP网络中封装其他协议的数据包。它通过创建虚拟的点对点连接，实现跨不同网络的设备间透明通信。GRE不提供加密功能，但可与其他安全协议（如IPSec）结合使用。
适用场景：
- 跨公有网络的私有网络互联
- 多播数据穿越单播网络
- 虚拟化环境中的网络隔离
二、配置前的准备工作
环境要求：
- 两台Linux主机（本文以Ubuntu 22.04为例）
- 主机A公网IP：203.0.113.1，内网IP：192.168.1.1
- 主机B公网IP：198.51.100.1，内网IP：192.168.2.1
- 确保双方防火墙放行GRE协议（IP协议号47）
加载内核模块：
执行以下命令加载GRE模块：
sudo modprobe gre三、GRE隧道配置步骤
1. 主机A配置
创建名为gre1的隧道接口，并设置对端IP和本地IP：
sudo ip tunnel add gre1 mode gre remote 198.51.100.1 local 203.0.113.1 ttl 255
sudo ip addr add 10.0.0.1/30 dev gre1
sudo ip link set gre1 up参数说明：
- remote：对端公网IP
- local：本端公网IP
- ttl 255：防止数据包因TTL过期被丢弃
2. 主机B配置
同理配置隧道接口：
sudo ip tunnel add gre1 mode gre remote 203.0.113.1 local 198.51.100.1 ttl 255
sudo ip addr add 10.0.0.2/30 dev gre1
sudo ip link set gre1 up3. 测试连通性
在主机A执行ping测试：
ping 10.0.0.2若返回正常响应，说明隧道建立成功。
四、进阶配置：路由转发
实现内网互通需添加静态路由：
主机A添加路由：
sudo ip route add 192.168.2.0/24 via 10.0.0.2 dev gre1主机B添加路由：
sudo ip route add 192.168.1.0/24 via 10.0.0.1 dev gre1五、常见问题排查
隧道无法建立：
- 检查
remote和local参数是否颠倒 - 使用
tcpdump抓包确认GRE流量是否通过：
sudo tcpdump -ni eth0 proto gre- 检查
数据包丢失：
- 调整MTU值避免分片：
sudo ip link set gre1 mtu 1400持久化配置：
将命令写入/etc/rc.local或使用NetworkManager脚本实现开机自启。
六、安全增强建议
GRE本身无加密功能，建议结合IPSec提升安全性：
sudo ipsec tunnel add gre1 ...通过以上步骤，即可完成Linux下GRE隧道的部署。实际应用中可根据网络拓扑调整参数，灵活应对复杂场景。
