IPsec仅支持单播和IP协议的局性性。对于组播、广播和非IP流量的特性不能支持。那么我们可以另一种方式:使用GRE来封装这些流量，再用IPsec加密这些感兴趣流。使之通过GRE的隧道解决IPsec仅支持IP协议和单播的特性。但需要注意的是IPsec的隧道模式会破坏GRE的报头，所以我们必须要把它配置成传输模式。 一、下面通过一个实验来看一下配置过程： 1、拓扑图：
GRE，MGRE 物理专线 ---- 成本高，个人未知不确定VPN --- 虚拟专用网 --- 虚拟的专线VPN --- 核心技术 --- 隧道技术 --- GREGRE --- 通用路由封装 --- 创建一条点到点的隧道隧道技术 --- 在隧道的两端通过封装以及解封装技术在公网上建立一条 数据通道。使用这个数据通道进行数据传输。注意，一旦隧道建立成功护，将会把两边的私网融合成一个私网。
Linux下GRE隧道配置一、拓扑图： 本实验环境为两台centos 6.0 Linux系统，由于是测试使用，这里采用配置虚拟网卡的方式来解决设备只有一个网卡的情况。为两台服务器配置GRE隧道，隧道地址使用172.16.1.0/30网段。使得两台Linux的内网卡相互通信，从而打通两个内网，使得两个内网成为一个局域网。二、虚拟网卡接口配置：这里只例举虚拟网配置，真实网卡配
公司内部的网络并不是很复杂，典型的星型结构。总部与多个分支建立了×××，同时还需要跑一些组播以及OSPF的东西，所以采用了比较经典的 GRE OVER IPSEC 的配置。之前的H3C设备上配置没有发现什么问题，但最近基于设备性能的考虑准备换用华为的AR系列产品。相对而言华为的设备较H3C价格稍贵，但性能上要强不少。此次使用的设备主要是华为AR2220以及A
GRE over IPsec VPN实验一、拓扑图二、组网需求三、配置步骤1.配置各设备IP地址2.配置默认路由3.配置DHCP4.配置 GRE over IPsec VPN（1）在 R1 上配置 GRE over IPsec VPN（2）在 R3 上配置 GRE over IPsec VPN（3）在 R4 上配置 GRE over IPsec VPN5. 配置 RIP总结 一、拓扑图二、组网需
实验二 使用GRE隧道的IPSEC之上的OSPF一 实验设备2、CISCO 路由器俩台，IOS版本12.3带K9二实验拓扑图三 实验配置 1、 R1路由器上连通性配置 R1(config)#interface e0
R1(config-if)#ip address 192.168.1.1 2
介绍什么是GRE？有哪些优势？GRE代表Generic Routing Encapsulation(通用路由封装)，它允许两台服务器私下通信。GRE隧道非常有用，因为它们允许所有类型的流量通过。它相对容易设置且安全(假设在服务器A和服务器B之间具有直接管道)。简而言之：创建GRE隧道允许以最小的资源使用量转发数据包。注意：必须在两个端点上建立GRE隧道。它是如何工作的？在服务器上创建GRE隧道时，
华为AR1220路由器配置GRE隧道1、概要组网要求AR1、AR2、AR3 属于VPN骨干网，它们之间执行OSPF协议。AR2和AR3之间使用三层隧道协议，实现PC1和PC2互联。PC1和PC2上分别指定AR2、AR3为自己的缺省网关本示例设计路由器型号：华为AR1220每种路由器可能命令和功能上有些许差异，请自行解决组网拓扑图知识拓展GRE（General Routing Encapsulati
GRE隧道是四种常见隧道协议之一，这四种常见隧道协议分别是：第2PPTP）点到点隧道（PPTP）是微软和其他一些厂商开发的，让远程网络能够安全地将数据传输到公司网络第2层隧道协议（L2TP）也是思科和微软联合开发的，用于取代L...
原创
2022-02-28 11:27:26
714阅读
GRE隧道是四种常见隧道协议之一，这四种常见隧道协议分别是：第2层转发（L2F）他是思科为支持虚拟专用拨号网络（VPDN）而开发的第一种隧道协议，VPDN让设备能够通过拨号连接安全地访问公司网络点到点隧道协议（PPTP）点到点隧道（PPTP）是微软和其他一些厂商开发的，让远程网络能够安全地将数据传输到公司网络第2层隧道协议（L2TP）也是思科和微软联合开发的，用于取代L...
原创
2021-06-29 11:06:27
2781阅读
GRE配置详解和路由黑洞及检测机制基本路由配置先省略，直接上GRE配置： 合肥： int tunnel 0/0/1
//创建隧道
ip add 192.168.13.1 24
//给隧道口ip地址，没有地址怎么传输？
tunnel-pro gre
//隧道的模式
so 12.0.0.1
//牌照的源ip
dest 23.0.0.3
//牌照的目的ip在公网上跑，私网地址是会被
本文讲述了利用两台华为路由器，使用GRE隧道建立VPN，实现两个网络之间通信的案例，组网结构及详细的配置步骤请查看以下内容。
转载
精选
2011-06-06 23:43:50
3519阅读
GRE 简述(为cisco路由器配置GRE隧道举例）
转载
2010-06-17 10:22:07
994阅读
GRE隧道+策略路由!image.png(https://s2.51cto.com/images/202211/620384425e78e373208912da0dbd4405b5964a.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20
原创
2022-11-10 17:28:45
1052阅读
VPN技术（虚拟网络专用网），核心是隧道技术，隧道技术的核心是封装技术隧道技术：在隧道两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输GRE技术（通用路由封装）GRE技术是封装技术的一种 我们希望的走法：SIP：192.168.1.1 DIP：192.168.2.1 数据实际的真实走法：SIP：12.0.0.1 DIP：23.0.0.2 数据通过GRE：SIP：1
《CCIE学习之路》-CCNP阶段之GRE隧道1.GRE介绍2.Tunnel技术3.GRE格式4.GRE实验5.配置命令 1.GRE介绍①全称：GRE（Generic Routing Encapsulation），通用路由封装协议； ②功能：定义了一种网络层协议上封装另一种协议（或同一种协议）； ③举例：对某种网络层协议（如IP和IPX）的数据进行封装，使这些被封装的数据能够在另一种网络层协议（
一、GRE协议概述
1、GRE是Tunnel（隧道）技术的一种，属于第三层隧道协议。GRE隧道是一个虚拟的点到点的连接，为封装的数据
报文提供了一条传输通路。
2、GRE隧道的两端是Tunnel接口，分别对数据报文进行封装及解封装。负责发送封装后的报文的物理接口叫做隧
道源接口，对端接收此报文的物理接口叫做隧道目的接口。上图中报文的封装过程:
1、NGFW_A连接分部的接口收到IP数据报
在IPSec 和Multiprotocol Label Switching (MPLS) VPN出现前，GRE被用来提供Internet上的VPN功能。GRE将用户数据包封装到携带数据包中。因为支持多种协议，多播，点到点或点到多点协议，如今，GRE仍然被使用。在GRE隧道中，路由器会在封装数据包的IP头部指定要携带的协议，并建立到对端路由器的虚拟点对点连接Passenger: 
8.5、GRE原理与配置前言
IPSec VPN用于在两个端点之间提供安全的IP通信，但只能加密并传播单播数据，无法加密和传输语音、视频、动态路由协议信息等组播数据流量通用路由封装协议GRE（Generic Routing Encapsulation）提供了将一种协议的报文封装在另一种协议报文中的机制，是一种隧道封装技术。GRE可以封装组播数据，并可以和IPSec结合使用，从而保证语音
目录封装协议GRE GRE 配置方法MGRE MGRE配置分支的配置 RIP实现MGRE环境遇到的问题：封装协议物理专线的优点 --- 1.成本；2.地理位置限制VPN --- 虚拟专用网VPN技术核心 --- 隧道技术 --- 封装技术GRE GRE --- 通
