GRE tunnel源码分析之发送流程
GRE(Generic Routing Encapsulation,通用路由封裝)協議是對某些網絡層協議(如IP 和IPX)的數據報文進行封裝,使這些被封裝的數據報文能夠在另一個網絡層協議(如IP)中傳輸。
在大多數常規情況下,系統擁有一個有效載荷(或負載)包,需要將它封裝并發送至某個目的地。首先將有效載荷封裝在一個 GRE 包中,然后將此 GRE 包封裝在其它某協議中并進行轉發。此外發協議即為發送協議。當 IPv4 被作為 GRE 有效載荷傳輸時,協議類型字段必須被設置為 0x800 。當一個隧道終點拆封此含有 IPv4 包作為有效載荷的 GRE 包時, IPv4 包頭中的目的地址必須用來轉發包,并且需要減少有效載荷包的 TTL 。值得注意的是,在轉發這樣一個包時,如果有效載荷包的目的地址就是包的封裝器(也就是隧道另一端),就會出現回路現象。在此情形下,必須丟棄該包。當 GRE 包被封裝在 IPv4 中時,需要使用 IPv4 協議 47 。
GRE采用了Tunnel(隧道)技術,是VPN(Virtual Private Network)的第三層隧道協議。Tunnel 是一個虛擬的點對點的連接,提供了一條通路使封裝的數據報文能夠在這個通路上傳輸,并且在一個Tunnel 的兩端分別對數據報進行封裝及解封裝。
?
GRE包發送過程:
發送過程是很簡單的,因為 router A 上配置了一條路由規則,凡是發往 10.0.2.0 網絡的包都要經過 netb 這個 tunnel 設備,在內核中經過 forward 之后就最終到達這個 GRE tunnel 設備的 ndo_start_xmit(),也就是 ipgre_tunnel_xmit() 函數。這個函數所做的事情無非就是通過 tunnel 的 header_ops 構造一個新的頭,并把對應的外部 IP 地址填進去,最后發送出去。
?
Linux kernel函數調用分析:
總結
以上是生活随笔為你收集整理的GRE tunnel源码分析之发送流程的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 上映6天 《满江红》票房破25亿领跑春节
- 下一篇: gre tunnel源码分析之接收流程