有关Linux系统中IP隧道的分析与建议

IP隧道实际上概念最初的提出很简单，为了在TCP/IP网络中传输其他协议的数据包。由于网络的日益普及网络安全成为目前的热门话题。本文对隧道技术的分析就侧重安全领域，对利用隧道技术实现虚拟专网提出建议。利用IP隧道来传送的协议包也包括IP数据包，本文主要分析的IPIP封包就是如此，从字面来理解IPIP就对了，就是把一个IP数据包又套在一个IP包里。为什么要这么做呢？其实不然，见过一些应用就会明白，移动IPIP多点广播是两个通常的例子。目前，IP隧道技术在构筑虚拟专网中也显示出极大的魅力。