linux keepalive源码,基于eBPF实现对GRE keepalive包的回复

最近我把一些跑在公有云上的RouterOS替换成了正常的Linux发行版

。大多数RouterOS原有的路由功能都可以通过Linux标准的工具加以实现

(虽然Linux当路由器总有一个令人诟病的问题就是不支持配置自动保存和开机自动恢复

，需要自己写一大堆脚本和配置

)

，但是有一件事情让我头疼了一会儿

：Linux的GRE隧道原生不支持keepalive

。

GRE Keepalive协议解析

GRE是一个非常简单的无状态隧道协议

。众所周知

，一切网络问题都可以用加一个数据包头来解决

。GRE就干这么一件事情

：这头发包的时候前面加上一个头

，那边收到包以后把头拆掉

，中间所有的路由器就成为了工具路由器

，逻辑上就都不存在了

。相比其它隧道协议

，它有几点特性

：

虽然它是一个点对点隧道，但是它支持multicast

虽然它的包头比IPIP6和IP6IP等简单粗暴的隧道要大一点儿，但是它支支持MPLS之类的协议

无状态，不需要握手和协商，方便硬件(ASIC)实现封包和拆包

被绝大多数企业级路由器(黑盒子)支持，甚至可能是某些企业级路由器上唯一支持的隧道协议

所以在网络工程上，GRE的应用相当广泛。但是无状态这个特性在实践中会带来一些问题，比如很多路由器系统对静态路由是只支持根据接口的up和down状态实现路由failover的，GRE接口配置完以后永远处于up状态，就会给容灾架构的设计带来很大困扰。BFD协议可