IPLC、MPLS、隧道定义与区别

我们目标建立的隧道概念和IPLC差不多，我们先来看看。IPLC粗暴的理解是专线，直接用网线连接两边用户，不需要经过宽带运营商的机房。

那么什么是MPLS呢？事实上，我们不能通过软件手段实现物理层面的两个服务器直接连接，也不能完全达到IPCL的效果。因此，通过软件手段实现的类似IPCL被称为类似IPCL。

至于隧道，可以理解为软件构建的虚拟网线，直接连接两台服务器。

进一步了解隧道

据我所知，隧道的实现方案有两种：

使用Zerotier和WireGuard。在一个内网中建立两个服务器。隧道部署完成后，两台机器相当于同一个WIFI下的两台电脑，数据直接在内网中传输。

使用Stunnel和GOST加密隧道。服务器加密数据并传输到服务器后，服务器解密并转发给目标服务器。

第二类方案操作简单，容易理解，但缺点是TLS等加密方案大多是基于TCP，所以对这类隧道的UDP支持较差。第一类方案可以更好的支持UDP转发，但由于是特定的加密协议，特征明显，基于UDP的WireGuard对国内网络环境的适应性不是很好(容易受到宽带运营商Qos的影响)。

隧道和iptables等转发流量的区别

在了解隧道之前，我的印象中，中转服务器基本上使用iptables或者socat等工具直接将数据包(流量)转发给落地服务器。在这种转发方式下，中转服务器没有操作数据包(如加密)，只将数据包转发给落地服务器。在隧道中，中转服务器处理数据包。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。