在现代网络架构中，虚拟专用网络（VPN）已成为企业远程访问、数据中心互联和多站点通信的重要手段，GRE（Generic Routing Encapsulation）作为一种轻量级的隧道协议，在Linux系统中被广泛用于构建点对点的IP隧道，尤其适用于跨公网传输私有网络流量，本文将详细介绍如何在Linux环境下配置GRE隧道,实现安全可靠的IP数据封装与传输。
理解GRE的基本原理至关重要，GRE是一种IETF标准协议（RFC 1701），它允许将一种网络层协议（如IPv4）封装在另一种协议（如IPv4或IPv6）中，从而穿越不支持原始协议的网络，在Linux中，可以通过ip命令或iproute2工具集创建GRE隧道接口，无需额外软件依赖,具备高灵活性和低开销的特点。
假设我们有两个位于不同地理位置的Linux主机（A和B），分别拥有公网IP地址：A为192.168.1.100，B为203.0.113.50，我们的目标是通过GRE隧道让A和B之间能像处于同一局域网一样通信,步骤如下：
第一步，配置GRE隧道接口,在主机A上执行：
sudo ip tunnel add gre0 mode gre remote 203.0.113.50 local 192.168.1.100 sudo ip addr add 10.0.0.1/24 dev gre0 sudo ip link set gre0 up
这会在A上创建一个名为gre0的GRE接口，远端地址设为B的公网IP，本地地址为A的公网IP，并分配内网IP 10.0.0.1/24，同样地,在主机B上配置：
sudo ip tunnel add gre0 mode gre remote 192.168.1.100 local 203.0.113.50 sudo ip addr add 10.0.0.2/24 dev gre0 sudo ip link set gre0 up
第二步，确保路由可达，在A上添加静态路由，使所有发往10.0.0.0/24网段的流量经由gre0接口转发：
sudo ip route add 10.0.0.0/24 dev gre0
同理,在B上也添加对应路由。
第三步，测试连通性,使用ping命令验证隧道是否工作：
ping -I 10.0.0.1 10.0.0.2
如果返回正常响应,则说明GRE隧道已成功建立。
虽然GRE本身不提供加密功能，但可通过结合IPsec或使用OpenVPN等工具增强安全性，还可以利用iptables设置防火墙规则，限制仅允许特定端口或协议通过隧道,提高整体安全性。
Linux下的GRE隧道是一种高效、灵活且易于部署的网络技术，特别适合用于构建私有网络互联，掌握其配置方法，不仅有助于提升网络工程师的专业技能，也为搭建复杂网络环境提供了坚实基础，随着SD-WAN和云原生网络的发展,GRE仍将在边缘计算和多云互联场景中发挥重要作用。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
