AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 7735
Accepted
nicudotro
nicudotro
Asked: 2009-05-14 04:37:00 +0800 CST2009-05-14 04:37:00 +0800 CST 2009-05-14 04:37:00 +0800 CST

通过 UDP 或 TCP 建立隧道

  • 772

有没有办法仅通过 UDP 或 TCP 创建类似于 IPIP 或 GRE 隧道的东西?

我在两台服务器之间有一个 GRE 隧道,我注意到有时它会开始丢弃数据包。同时,如果我通过互联网在服务器之间 ping,我没有问题。

我相信这是来自我的提供商的流量整形问题(它没有考虑 GRE 协议)。我也尝试过 IPIP 隧道,结果相同。

linux networking tcpip tunneling
  • 5 5 个回答
  • 7061 Views

5 个回答

  • Voted
  1. Best Answer
    Nathan
    2009-05-14T07:52:46+08:002009-05-14T07:52:46+08:00

    试一试openvpn。您可以通过 UDP 或 TCP 创建隧道。

    • 13
  2. Alnitak
    2009-05-14T04:42:27+08:002009-05-14T04:42:27+08:00

    我不确定是什么导致了您的特定问题,但您应该注意,通常隧道使用不可靠的传输流(即 UDP)比使用可靠的传输流更好。

    这样做的原因是,如果您确实发生数据包丢失,则隧道TCP 层应该是管理重传的层,而不是真正的传输层。

    如果两层都内置了重传,它们可能会开始陷入重传战争,最终会扼杀吞吐量。

    另外,不要忘记任何隧道协议都会降低有效的 MTU(因此会降低 TCP MSS)。如果未适当调整 MTU 和 MSS,您将看到过多的碎片和/或丢弃的数据包。

    • 9
  3. Bob McCormick
    2009-05-14T11:54:53+08:002009-05-14T11:54:53+08:00

    您知道您是丢弃 GRE 数据包还是通过 GRE 隧道传输的数据包?对于任何类型的隧道,几乎任何类型的隧道都会遇到 MTU 问题并不少见。MTU 问题可能很难诊断,因为较小的数据包(如默认 ping)可以很好地通过隧道。您只会看到较大数据包的问题,​​而且通常只有在应用程序或系统设置了 DF(不分片)位时才会出现问题。不幸的是,这很常见。

    您可以通过使用具有大数据包大小和 DF 位集的 ping 来端到端测试网络路径中最小的 MTU。

    在 Windows 上,您可以使用 -f 选项设置 DF 位,并使用 -l 选项设置数据包大小,如下所示:

    ping -f -l 1450
    

    在 Linux 上,您使用“-M do”选项设置 DF 位,并使用 -s 选项设置数据包大小,如下所示:

    ping -M do -s 1450
    

    你没有说你在使用什么 GRE 端点。如果它们是 Cisco 路由器,这个链接非常好。如果没有,请在 Google 上搜索 GRE MTU 问题,您会发现大量信息。

    • 3
  4. vartec
    2009-05-14T04:43:04+08:002009-05-14T04:43:04+08:00

    PPP over SSH也许?

    • 1
  5. Steve Schnepp
    2009-05-14T08:53:20+08:002009-05-14T08:53:20+08:00

    这个关于隧道的小指南可以帮助您选择正确的。

    • 正如 Alnitak 所说,任何 TCP 支持的东西都对延迟非常不利(IP 不需要 TCP 提供的可靠性,而且它是有代价的。)。通常,基于 SSH 的 PPP 或基于 HTTP 的 PPP 对于最终能够通过防火墙最有用。
    • Ping通常是通过 ICMP 协议完成的,因此通常由实现提前丢弃的过载路由器最后丢弃。看看您是否也遇到 UDP 或 TCP“pings”的丢包会很有趣。丢包在互联网上很常见。
    • 1

相关问题

  • 更改 PHP 的默认配置设置?

  • 有什么软件可以模拟局域网?

  • 保护新的 Ubuntu 服务器 [关闭]

  • 带宽利用工具?[关闭]

  • (软)Ubuntu 7.10 上的 RAID 6,我应该迁移到 8.10 吗?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    从 IP 地址解析主机名

    • 8 个回答
  • Marko Smith

    如何按大小对 du -h 输出进行排序

    • 30 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    Windows 中执行反向 DNS 查找的命令行实用程序是什么?

    • 14 个回答
  • Marko Smith

    如何检查 Windows 机器上的端口是否被阻塞?

    • 4 个回答
  • Marko Smith

    我应该打开哪个端口以允许远程桌面?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    MikeN 在 Nginx 中,如何在维护子域的同时将所有 http 请求重写为 https? 2009-09-22 06:04:43 +0800 CST
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    0x89 bash中的双方括号和单方括号有什么区别? 2009-08-10 13:11:51 +0800 CST
  • Martin Hope
    kch 如何更改我的私钥密码? 2009-08-06 21:37:57 +0800 CST
  • Martin Hope
    Kyle Brandt IPv4 子网如何工作? 2009-08-05 06:05:31 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve