求分析 GRE 隧道不通可能的原因

[cwbsw]

病患是一台刷了 OpenWrt 的 K2P，配置 GRE 隧道后死活无法 ping 通对端。
症状表现为 GRE 虚拟设备上能抓到进来和出去的包，然而在 WAN 口只能抓到进来的 GRE 包，无论从本机 ping 对端还是对端 ping 本机都是如此。
该做的都做了，K2P 也恢复了一次出厂设置，同样的流程在两台 VPS 上都能配置成功，另一台 K2T 也可以，就是这台 K2P 不行，实在是黔驴技穷了，求帮忙诊断。

[oovveeaarr]

GRE 早就凉了）

[cwbsw]

@oovveeaarr 用来连接自己家和父母家的。

[580a388da131]

术业有专攻，建议去恩山无线论坛问问。

[Gothack]

mtu ？

[mandymak]

@cwbsw 两端都是公网 IP 吗？

[cwbsw]

@mandymak 是的啊。最奇怪的是能收包但是 WAN 口不发包。配置也就几条命令，不可能搞错的。

[cwbsw]

@Gothack ping 都不通，应该不关 MTU 的事吧。试过两边 MTU 都设到 1000，还是不通。

[mandymak]

@mandymak 同运营商吗？

[cnyang]

openwrt
kmod-nf-conntrack 装了没
opkg install kmod-gre kmod-nf-conntrack kmod-nf-conntrack-netlink kmod-nf-conntrack6

[cnyang]

问号咋没了

[cwbsw]

@mandymak 都是电信，对端配置成 VPS 的地址也是相同症状，我想问题应该在本机。

@cnyang 看了下，这些包都有。

[mandymak]

@cwbsw 同省市电信吗？

[cwbsw]

@mandymak 是，两跳就到了。

[mandymak]

@cwbsw 如果有光猫超密而且其中一端是多 wan 口路由器的话，还能省下 1 根宽带月租费。

[mattx]

@oovveeaarr 这里说的凉了是不能通过防火 x 对吧?