两地内网要互通GRE怎么配三件套配齐路由指对就通

一家公司在两个地方各有办公网，两边内网要互访，中间隔着公网。不想上太重的方案，GRE 隧道是经典解法：在两台出口路由器之间拉一条隧道，两边的内网网段通过它互指路由就通了。配置本身不复杂，核心是把隧道接口的三件套配齐，再把路由指对。

第一件：隧道接口三要素

两端各建一个 Tunnel 口，每家都要填三样：隧道本端地址（给隧道口配的私有地址，两端同网段）、源地址（source，填本端公网口或它的 IP）、目的地址（destination，填对端公网 IP）。很多配不通的案例，问题就出在 source 用接口名还是 IP 的选择和两端不对称上——两端必须镜像：我填你的公网 IP，你填我的公网 IP，别一边填接口一边填地址还填反了。

第二件：路由指向

隧道起来只是通道通了，业务流量还得被引到隧道上：在两端各加一条静态路由，把对端的内网网段的下一跳指向隧道对端的隧道地址，或者直接出接口指 Tunnel 口。漏了这步的典型症状是 ping 对端路由器的隧道地址通，ping 对端内网电脑不通——通道在跑，路标没立。

第三件：保活与参数

GRE 本身没有内置的连通性检测，建议两端配 keepalive，链路断了能及时感知；隧道口的 MTU 适当调小，给封装头部留出余量，避免大包传输时被分片丢包。

有一类工单在运维圈很常见：两端都是运营商宽带，中间还隔着运营商设备。这里有个前提要先确认——中间链路必须放行 GRE（协议号 47），个别运营商会拦。按运维交付的惯例，隧道配完第一件事就是从两端各 ping 一次对端内网网段的网关，双向都通才算交付。三件套配齐、路由指对、保活挂上，两站点互通就是这么朴实的一条链。

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖在售机型参考：PAS7700（高可用双控架构） · FS3410（全闪存阵列）。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。兴义（黔西南）：群晖 NAS、信创云盘与数据管理集成服务。