主页 / server / 问题 / 1001093
Accepted
Preston
Asked: 2020-01-31 08:40:18 +0800 CST

gretap 隧道返回流量未被处理

  • 772

我正在使用 iproute2 添加带有 vlan 标签的 GRE 第 2 层隧道，如下所示。

ip link add name gre1 type gretap local 10.0.0.2 remote 8.8.8.8
ip link add name gre1.100 link gre1 type vlan proto 802.1q id 100
ip link set gre1 up
ip link set gre1.100 up
dhclient -v gre1.100

使用 tcpdump 我看到封装的返回数据包进入“物理”接口（eth0），但不是任何一个 gre 接口。我错过了什么？

7

centos centos7 iproute2 gre

1 个回答

  1. Best Answer

    德普

    firewall-cmd --permanent --zone=public --direct --add-rule ipv4 filter INPUT 0 -p gre -j ACCEPT
firewall-cmd --permanent --zone=public --direct --add-rule ipv6 filter INPUT 0 -p gre -j ACCEPT
    • 0

相关问题