首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
Coding
V2EX  ›  问与答

ip_gre 隧道协议被封有没有什么好的办法

  •  
  •   china521 · 328 天前 · 1814 次点击
    这是一个创建于 328 天前的主题,其中的信息可能已经有所发展或是发生改变。

    场景:

    国内服务器为了国外用户体验,找了个 HK 的服务器做中转, 使用的是 ip_gre 隧道. 直接 iptable 重定向就可以带源 IP 很方便.

    在午夜的一个点,通迅全部中断了,咨询阿里云,阿里云回复说是国际链路运营商那边可能会有拦截的

    V 友们有没有什么好的办法,更稳定的,透明隧道方法?

    11 回复  |  直到 2019-01-18 14:24:41 +08:00
        1
    Dictator   328 天前
    ip_gre 隧道相对来说不安全,无 ssl 加持,建议搭建 vpn
        2
    swulling   328 天前 via iPhone
    VPN 也会被限制,除非报备。这个还是用一些你懂的的手段吧
        3
    birkhofflee   328 天前 via iPhone
    Wireguard
        4
    mason961125   328 天前 via iPhone
    首先确认阿里云 ECS 防火墙 GRE 规则开没开;其次确定连接中断是在国内端还是 HK 端; Linux 的 GRE 没有 Keepalive,如果两端任何一边有 NAT,没有 Keepalive 都会导致隧道不通。
        5
    yingfengi   328 天前 via Android
    sslvpn
        6
    wangyaominde   328 天前
    GRE over IPSec
        7
    trepwq   328 天前
    最近几天我已经被墙三个 ip 了
        8
    trepwq   328 天前
    我也是阿里云香港 gre 隧道,都是晚上 12 点左右,看流量图都是回程被阻断
        9
    china521   327 天前 via iPhone
    @trepwq 阿里有个云企业网,说是走的私有链路,哎,准备掏钱了
        10
    trepwq   327 天前
    @china521 高速通道吗?那个太贵了吧
        11
    china521   327 天前
    @trepwq 上午看了,亚太到国内,5M 的个月快 5000 了。。。太贵,小公司用不起
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3179 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 28ms · UTC 10:44 · PVG 18:44 · LAX 02:44 · JFK 05:44
    ♥ Do have faith in what you're doing.