Linux网络GRE协议详解（手把手教你搭建GRE隧道）

GRE隧道的工作原理

假设你有两个服务器A和B，分别位于不同城市，IP地址为：

• 服务器A：公网IP 203.0.113.10，内网IP 192.168.1.1
• 服务器B：公网IP 198.51.100.20，内网IP 192.168.2.1

你想让192.168.1.0/24 和 192.168.2.0/24 这两个私有网络互通。这时就可以在A和B之间建立GRE隧道，创建一个虚拟接口（如 gre1），并通过这个接口路由私网流量。

在Linux上配置GRE隧道

以下操作需在两台Linux服务器上分别执行（以Ubuntu/CentOS为例）。

步骤1：加载GRE模块

sudo modprobe ip_gre

大多数现代Linux发行版默认已加载该模块，但建议手动确认。

步骤2：创建GRE隧道接口

在服务器A上执行：

sudo ip tunnel add gre1 mode gre remote 198.51.100.20 local 203.0.113.10 ttl 255sudo ip link set gre1 upsudo ip addr add 10.0.0.1/30 dev gre1

在服务器B上执行：

sudo ip tunnel add gre1 mode gre remote 203.0.113.10 local 198.51.100.20 ttl 255sudo ip link set gre1 upsudo ip addr add 10.0.0.2/30 dev gre1

说明：

• mode gre：指定使用GRE协议
• remote 和 local：分别指定对端和本机的公网IP
• 10.0.0.1/30 和 10.0.0.2/30：为隧道两端分配点对点IP地址

步骤3：配置路由

为了让192.168.1.0/24能访问192.168.2.0/24，在服务器A上添加路由：

sudo ip route add 192.168.2.0/24 via 10.0.0.2 dev gre1

在服务器B上添加：

sudo ip route add 192.168.1.0/24 via 10.0.0.1 dev gre1

步骤4：测试连通性

在服务器A上执行：

ping 192.168.2.1

如果看到回复，说明GRE隧道已成功建立！

注意事项与安全建议

• GRE本身不提供加密，数据以明文传输。如需安全通信，请结合IPsec使用（即GRE over IPsec）。
• 确保防火墙允许协议号47（GRE使用的IP协议号）通过。
• GRE会增加包头开销（通常24字节），可能影响MTU，建议适当调整或启用路径MTU发现（PMTUD）。

总结

通过本教程，你已经掌握了在Linux系统中配置GRE隧道的基本方法。这项技术是实现IP隧道协议应用的重要手段，也是构建灵活、可扩展网络架构的基础。无论是用于数据中心互联、混合云部署，还是实验环境搭建，GRE都是一种简单高效的解决方案。

记住四个关键词：GRE隧道、Linux网络配置、IP隧道协议、网络虚拟化——它们是你深入学习网络工程的关键入口！