怎么设置TPLINK路由器允许基本路由封装(GRE)协议数据通过？

首先你得保证你的路由器能获取公网IP，其次你需要把GRE协议映射到你的内网电脑中。因为GRE协议是不能穿越NAT的。不过一般来说路由器之间才使用GRE协议，服务器到PC之间建议使用L2TP协议。

TP-Link的路由器配置GRE隧道是一个简单的工作，只需要输入几行命令即可实现。

路由器A:

interface Ethernet0/1

ip address 10.2.2.1 255.255.255.0

interface Serial0/0

ip address 192.168.4.1 255.255.255.0

interface Tunnel0

ip address 1.1.1.2 255.255.255.0

tunnel source Serial0/0

tunnel destination 192.168.4.2

路由器B:

interface FastEthernet0/1

ip address 10.1.1.1 255.255.255.0

interface Serial0/0

ip address 192.168.4.2 255.255.255.0

interface Tunnel0

ip address 1.1.1.1 255.255.255.0

tunnel source Serial0/0

tunnel destination 192.168.4.1

另外注意下路由配置情况，

而tunnel source和tunnel destination地址是Internet上可以路由的IP地址，用于建立tunnel。例如，本端路由器地址规划为：

eth0:10.1.1.1/24 http://www.luyouqiwang.com/14711/ （连接内部局域网）

tunnel0:10.2.1.1/30（tunnel source:202.38.160.1；tunnel destination:192.15.135.80）

serial0:202.38.160.1/24（连接Internet）

ip route 10.3.1.0 255.255.255.0 10.2.1.2（到对端以太网的路由）

对端路由器地址规划为：

eth0:10.3.1.1/24（连接内部局域网）

tunnel0:10.2.1.2/30（tunnel source:192.15.135.80；tunnel destination:202.38.160.1）

serial0:192.15.135.80/24（连接Internet）

ip route 10.1.1.0 255.255.255.0 10.2.1.1（到对端以太网的路由）

在这个例子中，两个路由器均拥有虚拟接口，即隧道接口。这一接口属于各自的网络，就好像一个点到点的T1环路。跨越隧道网络的数据采用串行网络方式传输。

对于每个路由器都有两种途径将数据传递到另一端，即通过串行接口以及通过隧道接口（通过隧道传递数据）。该隧道可以传输非路由协议的数据，如NetBIOS或AppleTalk。如果数据需要通过互联网，你可以使用IPSec对其进行加密。

从下面的信息反馈可以看出，路由器B上的隧道接口和其他网络接口没有什么不同：

RouterB# sh ip int brie

Interface IP-Address OK? Method Status Protocol

Ethernet0 10.1.1.1 YES manual up down

Serial0 192.168.4.2 YES manual up up

Serial1 unassigned YES unset administratively down down

Tunnel0 1.1.1.1 YES manual up up

RouterB#

解决GRE隧道的问题

由于GRE是将一个数据包封装到另一个数据包中，因此你可能会遇到GRE的数据报大于网络接口所设定的数据包最大尺寸的情况。接近这种问题的方法是在隧道接口上配置ip tcp adjust-mss 1436。

另外，虽然GRE并不支持加密，但是你可以通过tunnel key命令在隧道的两头各设置一个密钥。这个密钥其实就是一个明文的密码。

由于GRE隧道没有状态控制，可能隧道的一端已经关闭，而另一端仍然开启。这一问题的解决方案就是在隧道两端开启 keepalive数据包。它可以让隧道一端定时向另一端发送keepalive数据，确认端口保持开启状态。如果隧道的某一端没有按时收到 keepalive数据，那么这一侧的隧道端口也会关闭。

---