求助如何添加gre，IPIP，IPSec协议。

zeng362424

    求助如何添加gre，IPIP，IPSec协议。我现在是想在网页上实现gre协议，ipip协议的配置，但是luci不支持这几个协议，编译选项里面没有，有懂的人吗？

我在/etc/config/network下面添加了一个gre的接口
config interface mytunnel                 
        option proto    gre            
        option zone     tunnels                                
添加了gre接口以后的网页显示不支持的协议类型
        option peeraddr 198.51.100.42

点击安装扩展协议以后提示


看着好像是luci的协议那里不支持。
我编译的时候luci协议都选了，但是没有支持gre的协议

    <*> luci-proto-3g............................................. Support for 3G                                      
     <*> luci-proto-ipv6................. Support for DHCPv6/6in4/6to4/6rd/DS-Lite                       
    <*> luci-proto-openconnect............ OpenConnect virtual** protocol configuration                        
    -*- luci-proto-ppp.......................... Support for PPP/PPPoE/PPPoA/PPtP                           
     < > luci-proto-relay....................... Support for relayd pseudo bridges                        

但是内核模块里面是支持gre协议的
   |  |                                   -*- kmod-gre..................................................... GRE support                             
  │ │                                   <*> kmod-gre6.......................................... GRE support over IPV6                             
  │ │                                   -*- kmod-ip6-tunnel.................................... IP-in-IPv6 tunnelling                        
  │ │                                   <*> kmod-ipip......................................... IP-in-IP encapsulation                             
  │ │                                   -*- kmod-ipsec......................... IPsec related modules (IPv4 and IPv6)                           
  │ │                                   <*>   kmod-ipsec4................................. IPsec related modules (IPv4)                           
  │ │                                   <*>   kmod-ipsec6................................. IPsec related modules (IPv6)                        
  │ │                                   -*- kmod-iptunnel6............................................ IPv6 tunneling                           
  │ │                                   -*- kmod-ipv6................................................... IPv6 support   


我现在是想在网页上实现gre协议，ipip协议的配置，但是luci不支持这几个协议，编译选项里面没有，有懂的人吗？

ranmaozhi

stevemorrislian 发表于 2017-11-16 21:26
这是一个GRE tunnel

config interface 'mygre'

请问一下需要如何配置gre的路由表以及防火墙，我现在ping包有gre封装但是ping不通

stevemorrislian

这是一个GRE tunnel

config interface 'mygre'
        option ipaddr '192.168.2.22'          tunnel local IP
        option peeraddr '192.168.88.1'       tunnel remote IP
        option mtu '1400'
        option proto 'gre'

config interface 'greStaic'
        option proto 'static'
        option ifname '@mygre'
        option ipaddr '1.1.1.2'
        option netmask '255.255.255.252'

需要安装kmod-gre和gre两个包
配置后：/etc/init.d/network restart

wilddingo

gre，ipsec在内核的网络选项中，需要内核的协议栈支持。至于luci，只是个前端的配置界面，它挂接的插件，都是用户态的配置工具，就算没有，只要内核支持，一般也可以用命令行完成配置。