GRE 隧道

定义

GRE(Generic Routing Encapsulation,RFC 2784)是由 Cisco 提出并标准化的通用封装协议,IP 协议号为 47。它在原始报文外增加 GRE 头和新的 IP 头,使报文能穿越中间网络到达隧道对端再解封装。

特点

GRE 的最大优点是通用:被封装的可以是 IPv4、IPv6 甚至非 IP 协议,且隧道接口表现为一个普通的点到点接口,可以在其上运行 OSPF、BGP 等动态路由协议,也支持组播——这是许多其他隧道方式做不到的。缺点是本身不提供加密与认证,且封装增加开销、可能引发 MTU 与分片问题。

应用

典型用法包括跨公网连接两地内网、在不支持某协议的网络上过渡传输,以及与 IPsec 组合成 GRE over IPsec,兼得动态路由能力与加密保护。DMVPN 等方案也以多点 GRE(mGRE)为基础。