Linux 常见隧道协议整理及用法

[mason961125]

-> 传送门

[coreos]

国内连国内，国内连国外，这种隧道 被叉的机率有没有测试过？
哪一种会比较好用？

[mason961125]

@coreos #1 这些隧道都是「打洞」用的，流量依旧是未加密的，想加密可以上 IPsec。

[coreos]

@mason961125 我知道是未加密的，我都不要出国的，但是，比如吧 在特定的地区 GRE 就会被叉。。。

[mason961125]

@coreos 我目前用着还是没问题的，GRE 不通大概是因为云服务器和 VPS 多了一个 NAT 的问题，长时间不用的话，NAT Session 失效了 GRE 就不通了。

[mason961125]

@coreos 然后解决方案就是后台起个 ping，当 keepalive 用；或者用 VXLAN 当隧道，UDP 包一般没这个问题。