将分配给 VPS 的静态 IP 通过隧道连接到家庭路由器

Question

首先，不要再将 eth0 和 eth0:1 视为单独的接口。不要绘画它们是单独的接口。它们不是。你有一个 eth0 接口，上面有两个 IP 地址——其余的只是 Linux 在旧工具上玩弄的假象，例如是否配置。

解决了这个问题，服务器端的操作就非常简单了。

要在您的服务器上进行配置，请先移除来自 eth0 的 5.6.7.8 地址。您不希望服务器认为这些数据包属于它并消耗它们；您希望它充当纯粹的路由器，而将路由地址分配给本地接口正是路由器所不需要的。
```
ip addr del 5.6.7.8/x dev eth0
```
现在为隧道上的地址添加静态路由：
```
ip route add 5.6.7.8/32 dev gre1
```
差不多就是这样了。剩下的唯一麻烦是服务器仍然需要回答来自托管公司本地网关的针对此地址的 ARP 查询。为此，您需要代理ARP特征：
```
ip neigh add proxy 5.6.7.8 dev eth0
```
这将启用代理 ARP一地址。不要用于sysctl net.ipv4.conf.all.proxy_arp=1全局启用它；这会导致您的服务器有路由的所有内容都受到代理 ARP 响应，这在某些情况下可能很方便，但在这种情况下没有必要。

（顺便提一下，用户空间帕尔普德或者ndppd可能比基于内核的代理 ARP/NDP 更容易理解。

可能需要更复杂的配置客户路由器，因为它必须根据源 IP 地址在两个默认网关（直接路由与 GRE）之间进行选择。

幸运的是，Mikrotik RouterOS 具有 Linux 策略路由功能至少IPv4（但仍不适用于 IPv6），因此您可以遵循广泛使用的 Linuxip rule说明并将它们 1:1 映射到 RouterOS 命令。简而言之：

通过 GRE 隧道将默认路由添加到不同的路由桌子标记（RouterOS 称之为‘路由标记’）：
```
/ip route add dst-address=0.0.0.0/0 gateway=gre0 routing-mark="tunnelled"
```
添加策略规则以选择此路由标记来自此源地址的数据包的表（RouterOS......）：
```
/ip rule add src-address=5.6.7.8/32 table="tunnelled"
```

一条评论提到了桥接。出于两个原因，桥接不起作用。

GRE 是第 3 层隧道，不传输类似以太网的标头，因此不可桥接。它有第 2 层变体，例如 Linux gretap 和 Mikrotik eoip – 不幸的是，尽管它们都是基于 GRE，但它们相互不兼容。

评论中实际上提到屯，可能假设隧道是 OpenVPN（GRE 不是 OpenVPN），但 tun 也是一个 Layer3 接口。现在有一个 Layer2 版本 –轻敲接口——并且 Linux OpenVPN 实际上可以配置为使用它并成为 Layer2 VPN……但是 RouterOS OpenVPN 实现无论如何都不支持该模式。

此外，由于 eth0:1不是一个单独的接口，如果不桥接 eth0 本身，则无法桥接它。麦克维兰虚拟接口是否可以通过 eth0 创建，然后通过隧道进行桥接？不确定。这样做可能得不偿失。

Answer 1