使用 eBPF 使用 GRE 隧道（或任何 vNIC）传递流量的正确方法是什么？

Question

我有一个 GRE 链接集使用以下命令在虚拟机上启动： iptunnel add tap0 mode gre local; foo<->bar

远程和不同虚拟机（在同一子网中）上的对应版本完全相同，除了我创建的 和 eBPF tc 程序调用 bpf_clone_redirect 将数据包复制到其中一台主机上的隧道设备（即将流量复制到 tap0 链接）：

SEC("tc")

SEC("tc")
int tc_ingress(struct __sk_buff *skb) {
    __u32 key = 0;
    struct destination *dest = bpf_map_lookup_elem(&destinations, &key);

    if (dest != NULL) {
        struct bpf_tunnel_key key = {};
        int ret;

        key.remote_ipv4 = dest->destination_ip;
        key.tunnel_id = dest->iface_idx;
        key.tunnel_tos = 0;
        key.tunnel_ttl = 64;
        ret = bpf_skb_set_tunnel_key(skb, &key, sizeof(key), 0);
        if (ret < 0) {
            // error setting the tunnel key, do not redirect simply continue.
            return TC_ACT_OK;
        }
        // zero flag means that the socket buffer is 
        // cloned to the iface egress path.
        bpf_clone_redirect(skb, dest->iface_idx, 0);
    }
    return TC_ACT_OK;
}
}

我看到流量传递到这GRE 链接 tap0 通过运行 tcpdump -i tap0 但我没有看到其远程对应方的流量...

1. 在这种情况下是否有必要为设备定义地址（ ala ip addr <> dev tap0)？
2. 定义此类隧道的正确方法是什么？
3. 如果我在 eth0 上设置了 iptable 规则，它会阻止发送到 GRE 链路的流量吗？如果“是”有办法绕过这些吗？

Answer 1

对于尝试路由到 GRE 隧道的任何人，请使用提供的 bpf_skb_set_tunnel_key 结构。请参阅 https://github.com/torvalds/linux/blob/5bfc75d92efd494db37f5c4c173d3639d4772966/samples/bpf/tc_l2_redirect_kern.c）。

根据我的用例 -

对于任何尝试在 Azure VM 上创建 GRE 隧道的人，请注意，目前，这不可能按照 https://learn.microsoft.com/en-us/answers/questions/496591/does-azure-virtual-network-support-gre.html