ip_gre 隧道协议被封有没有什么好的办法

[china521]

场景:

国内服务器为了国外用户体验，找了个 HK 的服务器做中转, 使用的是 ip_gre 隧道. 直接 iptable 重定向就可以带源 IP 很方便.

在午夜的一个点，通迅全部中断了，咨询阿里云，阿里云回复说是国际链路运营商那边可能会有拦截的

V 友们有没有什么好的办法，更稳定的，透明隧道方法?

[Dictator]

ip_gre 隧道相对来说不安全，无 ssl 加持，建议搭建 vpn

[swulling]

VPN 也会被限制，除非报备。这个还是用一些你懂的的手段吧

[birkhofflee]

Wireguard

[mason961125]

首先确认阿里云 ECS 防火墙 GRE 规则开没开；其次确定连接中断是在国内端还是 HK 端； Linux 的 GRE 没有 Keepalive，如果两端任何一边有 NAT，没有 Keepalive 都会导致隧道不通。

[yingfengi]

sslvpn

[wangyaominde]

GRE over IPSec

[trepwq]

最近几天我已经被墙三个 ip 了

[trepwq]

我也是阿里云香港 gre 隧道，都是晚上 12 点左右，看流量图都是回程被阻断

[china521]

@trepwq 阿里有个云企业网，说是走的私有链路，哎，准备掏钱了

[trepwq]

@china521 高速通道吗？那个太贵了吧

[china521]

@trepwq 上午看了，亚太到国内，5M 的个月快 5000 了。。。太贵，小公司用不起