ip_gre 隧道协议被封有没有什么好的办法

2019-01-17 10:14:18 +08:00
 china521

场景:

国内服务器为了国外用户体验，找了个 HK 的服务器做中转, 使用的是 ip_gre 隧道. 直接 iptable 重定向就可以带源 IP 很方便.

在午夜的一个点，通迅全部中断了，咨询阿里云，阿里云回复说是国际链路运营商那边可能会有拦截的

V 友们有没有什么好的办法，更稳定的，透明隧道方法?

4868 次点击
所在节点    问与答
11 条回复
Dictator
2019-01-17 11:04:28 +08:00
ip_gre 隧道相对来说不安全，无 ssl 加持，建议搭建 vpn
swulling
2019-01-17 11:12:25 +08:00
VPN 也会被限制，除非报备。这个还是用一些你懂的的手段吧
birkhofflee
2019-01-17 11:54:03 +08:00
Wireguard
mason961125
2019-01-17 14:02:21 +08:00
首先确认阿里云 ECS 防火墙 GRE 规则开没开；其次确定连接中断是在国内端还是 HK 端； Linux 的 GRE 没有 Keepalive，如果两端任何一边有 NAT，没有 Keepalive 都会导致隧道不通。
yingfengi
2019-01-17 14:10:36 +08:00
sslvpn
wangyaominde
2019-01-17 17:26:32 +08:00
GRE over IPSec
trepwq
2019-01-17 17:31:29 +08:00
最近几天我已经被墙三个 ip 了
trepwq
2019-01-17 17:33:20 +08:00
我也是阿里云香港 gre 隧道，都是晚上 12 点左右，看流量图都是回程被阻断
china521
2019-01-18 13:08:45 +08:00
@trepwq 阿里有个云企业网，说是走的私有链路，哎，准备掏钱了
trepwq
2019-01-18 13:29:54 +08:00
@china521 高速通道吗？那个太贵了吧
china521
2019-01-18 14:24:41 +08:00
@trepwq 上午看了，亚太到国内，5M 的个月快 5000 了。。。太贵，小公司用不起

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/527811

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX