GRE 介绍及应用场景GRE（General Routing Encapsulation） 翻译过来是通用路由封装，是一种三层 VPN 技术，可以对某些网络层协议的报文进行封装，GRE的最大作用是对路由协议、语音、视频等组播报文或IPv6报文进行封装，另外 GRE 也可以与 IPSec 结合，来解决安全问题。本文主要介绍 Linux 与 网络设备（华为防火墙、华为路由器、Juniper SRX防火
转载
2024-02-29 13:30:58
797阅读
1. 协议简介 gre（generic routing encapsulation，通用路由封装）协议是对某些网络层协议（如ip 和ipx）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如ip）中传输。gre 是vpn（virtual private network）的第三层隧道协议，在协议层之间采用了一种被称之为tunnel（隧道）的技术。tu
转载
2024-03-12 16:04:32
376阅读
GRE，MGRE物理专线 — 1，成本；2，地理位置限制VPN — 虚拟专用网 VPN技术的核心 — 隧道技术 — 封装技术GRE — 通用路由封装我们希望的走法真实的走法隧道技术 — 在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输。GRE配置方法：1，创建隧道接口[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]2，接口配置I
转载
2024-04-08 15:35:23
131阅读
目录IP in IP隧道IP GRE隧道vxlan隧道IP in IP隧道拓扑：1.0/24---eth0:1 (1.1)-vm1-eth0(100.1)------eth0(100.2)-vm2-eth0:1 (2.1)---2.0/24IP地址前两个字节是192.168。所有的子网前缀长度都是24位。为了简化环境，在eth0上配置第二个IP地址，形式上是给接口eth0:1配置IP地址。用来模拟
转载
2024-04-26 12:57:24
849阅读
Linux下GRE隧道配置一、拓扑图： 本实验环境为两台centos 6.0 Linux系统，由于是测试使用，这里采用配置虚拟网卡的方式来解决设备只有一个网卡的情况。为两台服务器配置GRE隧道，隧道地址使用172.16.1.0/30网段。使得两台Linux的内网卡相互通信，从而打通两个内网，使得两个内网成为一个局域网。二、虚拟网卡接口配置：这里只例举虚拟网配置，真实网卡配
转载
2024-05-07 18:11:07
749阅读
linux如何建立IP隧道 2011-11-18 10:47 随着互联网中IPv4可用地址de日益减少，越来越多de企业开始采用NAT方式上网，可用公网IP地址越来越少，而通过互联网访问内部服务器de需求确不断增加，因此本文对linux环境下建立通过互联网deIP隧道de方法，以实现对内部服务器de访问进行一些初浅de探讨，希望能起到抛砖引玉de作用。 方法一：基于SSHde加密通道
Linux下GRE隧道配置一、拓扑图： 本实验环境为两台centos 6.0 Linux系统，由于是测试使用，这里采用配置虚拟网卡的方式来解决设备只有一个网卡的情况。为两台服务器配置GRE隧道，隧道地址使用172.16.1.0/30网段。使得两台Linux的内网卡相互通信，从而打通两个内网，使得两个内网成为一个局域网。二、虚拟网卡接口配置：这里只例举虚拟网配置，真实网卡配
转载
精选
2013-06-26 15:20:25
10000+阅读
具体配置218.188.152.11：开启路由转发，加载gre协议模块echo 1 > /proc/sys/net/ipv4/ip_forwardmodprobe ip_gre创建隧道tunnel2，添加一虚拟网段172.16.33.0/24ip tunnel add tunnel2 mode gre local 218.188.152.11 remote 144.22.1.17...
原创
2022-09-30 10:14:55
762阅读
ip address 命令：ip address <ipv4-address> <mask>no ip address <ipv4-address> <mask>功能：配置 GRE 隧道接口的 IPv4 地址。参数：<ipv4-address>为 IPv4 地址,<mask>为子网掩码。命令模式：隧道接口配置模式。缺省情况：无
转载
2024-04-22 07:34:51
422阅读
原理概述 GRE（Generic Routing Encapsulation，通用路由封装协议）提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络（如IPv4网络）中传输，而异种报文传输的通道称为Tunnel。 GRE协议也可以作为VPN的第三层隧道（Tunnel）协议
转载
2024-05-10 18:45:29
607阅读
一、GRE VPN（Generic Routing Encapsulation）即通用路由封装协议，是对某些网络层协议（如IP和IPX）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如IP）中传输。
GRE是VPN（Virtual Private Network）的第三层隧道协议，即在协议层之间采用了一种被称之为Tunnel（隧道）的技术。是为了实现中间是公网，两边是公司的总
转载
2024-03-22 11:54:28
225阅读
一、拓扑图：
二、配置及说明：
1、配置三台路由器的IP地址。并且在R1和R3配置默认路由，确保广域网链路能够通信：
2、配置完之后，在R1 能够ping 通R3的WAN口：
3、由于R2中没有到达私有网络的路由，在R1或R3都不能ping 通各自的回环接口IP：
4、满足条件之后，下面分别在R1和R3上通过GRE隧道技术把路由打通：
5、R3配置完之后，马上就出来提示信息：
6、在R1上查看一下隧道接口信息：
7、查看一下R1的路由表：
8、在R1上能够ping 通隧道地址：
9、为了使R1和R3的loopback 地址能够通信，我们在R1和R3分别配置静态路由，下一跳指向隧道接口：
10、在R1或R3再次ping ，检查是否能ping 通对方私有网络回环接口IP地址：
11、当然我们还可以查看一下tunnl 0的统计数据：
注意：在配置隧道的时候一定要注意隧道的本地源端口和隧道的目的端口的路由可达性。
推荐
原创
2010-04-10 09:45:29
10000+阅读
点赞
2评论
拓扑如下：
R1上的配置
Router>
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ho R1
R1(config)#int lo 0
R1(config-if)#ip add 1.
原创
2011-03-01 13:19:50
1271阅读
点赞
2评论
一、拓扑图：二、配置及说明： 1、配置三台路由器的IP地址。并且在R1和R3配置默认路由，确保广域网链路能够通信：R1(config-line)#int s1/1R1(config-if)#no shR1(config-if)#ip add 202.101.172.37 255.255.255.252R1(config-if)#int lo0R1(config-if)#ip add 17
转载
精选
2015-06-10 09:44:22
1444阅读
转载
2024-04-06 21:15:31
205阅读
通用路由封装（GRE）隧道几乎可以封装所有类型的数据。事实上，GRE可以封装所有的三层协议，因此这款协议相当灵活。下面我们来实验一个GRE的简单配置.
原创
精选
2016-09-17 18:04:09
9892阅读
第八章 网络安全网络安全威胁：常见的网络威胁类型有恶意软件、分布式拒绝服务（DDoS）攻击、网络钓鱼/社会工程学、高级持续威胁（APT）、中间人攻击和内部威胁等常见的网络攻击：口令窃取、欺骗攻击、缺陷和后门攻击、认证失效、协议缺陷、信息泄露、指数攻击（病毒和蠕虫）和拒绝服务攻击等。安全措施的目标：访问控制、认证、完整性、审计、保密。基本的安全技术：身份认证、防火墙技术、入侵检测与防御技术、数据加密
在学习GRE隧道之前，我们首先需要了解GRE隧道是什么，它的作用是什么。通用路由封装(GRE) 是一种协议，用于将使用一个路由协议的数据包封装在另一协议的数据包中。“封装”是指将一个数据包包装在另一个数据包中，就像将一个盒子放在另一个盒子中一样。GRE 是在网络上建立直接点对点连接的一种方法，目的是简化单独网络之间的连接。它适用于各种网络层协议。要了解其工作原理，请想像一下汽车和渡轮之间的区别。汽
转载
2024-03-25 20:41:41
68阅读
实验背景： 单独配置基于预共享密钥的IPSec ***，可以实现不同站点之间的网络互联，但是IPSec工作于网络层，是不能和NAT一起使用的，否则就会造成数据源和目的地址的混乱；而且不能形成内网之间的路由协议。这就需要将IPSec运行在GRE（tunnel）隧道之上，真实物理接口运行NAT进行网络地址转换，这就避免了IPSec ***和NAT之间的冲突。使用GRE隧道的另外一个好处是可以在
物理专线：1、成本高；2、地理位置限制VPN----虚拟专用网 VPN技术的核心----隧道技术----封装技术 隧道技术：在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输。GRE----通用路由封装GRE配置方法： 1、创建虚拟接口 [r1]interface Tunnel 0/0/0 2，接口配置IP地址 [r1-Tunnel0/0/0]ip ad
转载
2024-04-20 18:45:16
171阅读
