【Linux 网络子系统深度拆解】隧道协议内核实现：VXLAN、IPIP、GRE 与 WireGuard
💡
原文中文，约16100字，阅读约需39分钟。
📝
内容提要
本文分析了四种隧道协议：IPIP、GRE、VXLAN和WireGuard。IPIP是最简单的，开销20字节；GRE支持可选的key和序列号；VXLAN可支持1600万个隔离网络，开销50字节；WireGuard是现代加密隧道，开销60字节，使用ChaCha20-Poly1305加密。文章还探讨了它们的实现细节及适用场景。
🎯
关键要点
-
IPIP是最简单的隧道协议，开销为20字节。
-
GRE支持可选的key和序列号，封装开销在24到28字节之间。
-
VXLAN支持最多1600万个隔离网络，封装开销为50字节。
-
WireGuard是现代加密隧道协议，开销为60字节，使用ChaCha20-Poly1305加密。
-
文章分析了这四种隧道协议的实现细节及适用场景。
❓
延伸问答
IPIP协议的特点是什么？
IPIP是最简单的隧道协议，封装开销为20字节，只支持IPv4-in-IPv4，没有加密和隧道标识符。
GRE协议与IPIP相比有什么优势？
GRE支持可选的key和序列号，允许同一对IP之间建立多条逻辑隧道，提供更灵活的封装选项。
VXLAN的主要应用场景是什么？
VXLAN适用于大规模的网络隔离，支持最多1600万个隔离网络，常用于云计算和数据中心的虚拟化。
WireGuard协议的加密方式是什么？
WireGuard使用ChaCha20-Poly1305加密，提供现代加密隧道的安全性。
这四种隧道协议的封装开销分别是多少？
IPIP为20字节，GRE为24到28字节，VXLAN为50字节，WireGuard为60字节。
VXLAN的发送路径是怎样的？
VXLAN的发送路径包括查找内层目的MAC地址、构建VXLAN头和UDP头，然后通过UDP发送封装后的数据包。
➡️
