文章/答案/技术大牛

发布

问未处理的隧道回程流量
EN

Server Fault用户

提问于 2020-01-30 16:40:18

回答 1查看 571关注 0票数 0

我使用iproute2添加带有vlan标记的GRE第2层隧道，如下所示。

ip link add name gre1 type gretap local 10.0.0.2 remote 8.8.8.8
ip link add name gre1.100 link gre1 type vlan proto 802.1q id 100
ip link set gre1 up
ip link set gre1.100 up
dhclient -v gre1.100

使用tcpdump，我可以看到封装后的返回包进入“物理”接口(Eth0)，而不是任何一个gre接口。我遗漏了什么？

centos 7

centos

centos7

iproute2

gre

回答 1

Server Fault用户

回答已采纳

发布于 2020-01-31 21:16:55

德普

firewall-cmd --permanent --zone=public --direct --add-rule ipv4 filter INPUT 0 -p gre -j ACCEPT
firewall-cmd --permanent --zone=public --direct --add-rule ipv6 filter INPUT 0 -p gre -j ACCEPT

票数 0

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/1001093

复制

相似问题

问未处理的隧道回程流量
EN

回答 1

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问未处理的隧道回程流量EN

回答 1

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问未处理的隧道回程流量
EN