本文分析了四种隧道协议：IPIP、GRE、VXLAN和WireGuard。IPIP是最简单的，开销20字节；GRE支持可选的key和序列号；VXLAN可支持1600万个隔离网络，开销50字节；WireGuard是现代加密隧道，开销60字节，使用ChaCha20-Poly1305加密。文章还探讨了它们的实现细节及适用场景。

本文介绍了Calico的IPIP模式下的CrossSubnet特性分析，通过使用cross-subnet模式实现同子网和跨子网机器的不同通信模式。文章还分享了创建k8s集群和搭建clab环境的步骤，并通过抓包测试验证了同子网和跨子网pod通信的数据路径。