如何在VPS上配置GRE隧道？

配置项目	说明	典型值
隧道协议	使用的封装协议	GRE
隧道接口	虚拟接口名称	tun0
源地址	本地VPS公网IP	1.1.1.1
目的地址	对端VPS公网IP	2.2.2.2
隧道IP	隧道内部使用的IP地址	10.0.0.1⁄30
路由配置	通过隧道路由的网段	192.168.1.0/24

如何在VPS上配置GRE隧道？_详解GRE隧道原理与配置步骤

通用路由封装（GRE）是一种隧道协议，能够在一种网络协议中封装另一种网络协议的数据包，实现跨网络的透明传输。通过GRE隧道，您可以在两个VPS之间建立逻辑的点对点连接，扩展网络架构的灵活性。

GRE隧道配置主要步骤

步骤	操作内容	关键命令/工具
1	检查系统环境	uname -a
2	创建隧道接口	ip tunnel add
3	配置隧道参数	ip link set、ip addr add
4	启用隧道接口	ip link set tun0 up
5	配置路由规则	ip route add

详细配置流程

步骤1：环境检查与准备

操作说明：确认VPS操作系统和网络配置，确保两端VPS都有固定的公网IP地址。 使用工具提示：使用SSH连接到VPS，执行系统信息检查命令。

# 检查系统版本
uname -a
cat /etc/os-release
查看网络接口和IP地址
ip addr show

步骤2：创建GRE隧道接口

操作说明：在两端VPS上分别创建隧道接口，指定隧道协议、本地公网IP和对端公网IP。 使用工具提示：使用iproute2工具集创建隧道接口。

# 在VPS A上执行（假设公网IP为1.1.1.1，对端为2.2.2.2）
ip tunnel add tun0 mode gre remote 2.2.2.2 local 1.1.1.1 ttl 255

步骤3：配置隧道IP地址和参数

操作说明：为隧道接口分配IP地址并设置相关参数。 使用工具提示：配置隧道接口的网络参数。

# 配置隧道接口IP地址
ip addr add 10.0.0.1/30 dev tun0
启用隧道接口
ip link set tun0 up

步骤4：配置路由规则

操作说明：设置通过隧道转发的路由规则，确保数据包能够通过隧道传输。 使用工具提示：添加静态路由指向隧道接口。

# 添加通过隧道路由的网段
ip route add 192.168.2.0/24 dev tun0

常见问题及解决方案

问题	原因	解决方案
隧道接口无法启动	防火墙阻止GRE协议（IP协议号47）	配置防火墙允许GRE协议通过：iptables -A INPUT -p gre -j ACCEPT
隧道建立但无法通信	路由配置不正确或MTU不匹配	检查路由表，调整MTU：ip link set tun0 mtu 1476
隧道时通时断	网络不稳定或Keepalive未配置	启用Keepalive功能检测隧道状态
隧道两端配置不一致	源地址、目的地址或隧道协议不匹配	检查两端配置，确保隧道参数完全对应
性能下降明显	封装开销或路由配置不当	优化路由，考虑使用更高效的传输协议

GRE隧道作为一种简单有效的网络扩展方案，特别适合有固定公网IP的站点间连接需求。通过正确的配置和维护，您可以构建稳定可靠的跨网络连接通道。