用Linux GRE tunnel建立加密隧道

nothing9

好处:
1.设置超简单
2.避免明文数据发送

前提条件:
1.两个端点不经过任何NAT网关
2.两个端点GRE不能被firewall过滤掉

软件版本:
不清楚，反正新一点的kernel+新一点的iproute2

步骤:
先假设一下，两个机器实际IP分别是A, B. 配置后tunnel两端IP为A2, B2.提醒一下，不要忘掉装载kernel module. modprobe ip_gre
A:
ip tunnel AB mode gre local $A remote $B key 1.2.3.4
ip addr add $A2 peer $B2 dev AB
ip link set AB up

B:
ip tunnel BA mode gre local $B remote $A key 1.2.3.4
ip addr add $B2 peer $A2 dev BA
ip link set BA up

轻松搞定阿. 如果是ADSL用户也可以写一个简单的脚本，配合ssh key验证，根据动态ip生成tunnel。