为什么 warp 貌似不能路由 ipip/gre 的数据包？

[Themyth]

如果说 warp 是基于 wireguard 的话，那 wireguard 应该是能路由 ipip/gre 数据包的。 但是经过测试发现 warp 无论如何都无法传输 ipip 或者 gre 数据包。 想知道是因为 cloudflare 做了限制吗？还是我自己操作有问题…… 或者有什么办法让 warp 传输 ipip/gre 封装的数据包吗？

[cq65617875]

怀疑是 cf 丢了

[Themyth]

@cq65617875 好吧 搞不懂为什么要丢

[evalfun]

可能是 cf 那边只处理 tcp/udp 报文，但是 ipip 和 gre 都是 ip 报文

[Themyth]

@evalfun 好吧 那看来要换条路了

[ericww]

wireguard 是 L3 VPN ，显然是不支持的，可以试试其他 L2 VPN

[Themyth]

@ericww 跟这个没有关系的，L3 vpn 照样可以传输 2 层数据的 你可以试试。

[sharo580]

你这个 wg 内网是可以的，但是 warp 出去涉及到 nat ，就不会 gre 的，nat 可以控制只有 tcp udp

[Themyth]

@sharo580 额 没有听太明白……

[Themyth]

@sharo580 哦您的意思是 wireguard 自己组建的内网是可以的（对，可以），但是 warp 不行，是吗？是的，那有办法让 warp 的 2 个客户端之间实现传输 gre/ipip 数据包吗

[sharo580]

@Themyth 你这种直接用 wireguard 就好了，不需要 warp 了！