這幾天看到有國內(nèi)主機(jī)商在賣 gre 隧道服務(wù)，可以實(shí)現(xiàn)其他國外 vps 主機(jī)通過gre 隧道強(qiáng)制回程走 as9929 線路，從而實(shí)現(xiàn)了回程線路的優(yōu)化，據(jù)說效果媲美 CN2 GIA，但是價(jià)格卻更便宜。一般通過中轉(zhuǎn)優(yōu)化線路的操作都是買個(gè)中轉(zhuǎn)機(jī)再用 iptabls 轉(zhuǎn)發(fā)流量實(shí)現(xiàn)的，用 gre 隧道實(shí)現(xiàn)也是本人頭一次聽說。于是就簡單的了解了下，有理解不正確的地方請指正。

首先說下通過 gre 隧道優(yōu)化線路的過程。過程還是比較簡單。A 代表你本地客戶機(jī)，B 代表你在歐洲的 vps、獨(dú)服。C 代表轉(zhuǎn)發(fā)服務(wù)器。其中 B 與 C 之間通過 gre 隧道連接，C 到 A 的回程是高速 as9929 線路。普通從 B 到 A 的回程線路不算優(yōu)秀，但是從 B-C-A 的線路質(zhì)量就高的多了。官方給出的優(yōu)化效果如下所示。

簡單介紹下 gre 隧道是個(gè)什么技術(shù)。提前說明下，通過查找學(xué)習(xí)大致知道了 gre 協(xié)議的使用方式、作用及原理，但是 gre 隧道貌似不是 gre 的典型用途。

GRE: Generic Routing Encapsulation）,即通用路由封裝協(xié)議。可以對某些網(wǎng)絡(luò)層協(xié)議的數(shù)據(jù)報(bào)進(jìn)行封裝，使這些被封裝的數(shù)據(jù)報(bào)能夠在 IPv4 網(wǎng)絡(luò)中傳輸。

常見的封裝形式就是 ip in ip，即把 ip 協(xié)議封裝到 ip 協(xié)議中，實(shí)現(xiàn) vpn 模型，即實(shí)現(xiàn)兩個(gè)局域網(wǎng)間的雙向通信。為什么是 ip in ip 呢？因?yàn)閮蓚€(gè)局域網(wǎng)間的內(nèi)網(wǎng) ip 無法互通，所以把局域網(wǎng) A 的 ip 封裝起來，通過 gre 隧道傳到局域網(wǎng) B，然后在解封 IP，實(shí)現(xiàn)通信。gre 實(shí)現(xiàn)兩個(gè)局域網(wǎng)互通 vpn 的小實(shí)例如下。

對 AR1 做下面的配置：

# 創(chuàng)建 Tunnel 接口

interface Tunnel0/0/1

# 配置 IP 地址

ip address 10.1.12.1 255.255.255.0

# 配置 Tunnel 接口的隧道協(xié)議

tunnel-protocol gre

# 配置 Tunnel 源地址

source 10.1.12.1

# 指定 Tunnel 接口的目的 IP 地址

destination 10.1.12.2

# 配置一條靜態(tài)路由指向 Tunnel

ip route-static 192.168.2.0 24 Tunnel 0/0/1

AR2 上的配置與上面類似。

配置完后，就可以在我們在 PC1 上 ping 通 PC2。抓取數(shù)據(jù)包可以看到外層的 IP 報(bào)文源目 IP 地址分別為 10.1.12.2,10.1.12.1。內(nèi)層源目 IP 地址則成了 192.168.2.1,192.168.1.1。實(shí)現(xiàn)了在 AR1 與 AR2 之間的透明傳輸。

755800與全球近120多個(gè)國家頂級機(jī)房直接合作，提供包括大陸、香港、美國、韓國、日本、臺(tái)灣、新加坡、荷蘭、法國、英國、德國、埃及、南非、巴西、印度、越南等國家和地區(qū)的服務(wù)器租用、云服務(wù)器的租用服務(wù)解決方案。

海外服務(wù)器免費(fèi)測試：http://hbjsdrq.com/