GRE

GRE (一种隧道模式，在公网上传输私网数据)

GRE  VPN的特点：

优点：

① 可以使用当前最普遍的IP 网络作为承载网络

② 支持多种协议

③支持组播和动态路由协议

④配置简单，布置容易

缺点：

① 点对点隧道

②静态配置隧道参数

③布置复杂连接关系时代价巨大

④缺乏安全性

⑤ 不能分隔地址空间

tunnel  口up 起来的条件：

①tunnel  口本身配置 IP address

② 有效的 source 定义 destination  的路由

③ 必须在本地存在到达 destination 的路由

GRE OVER  IP SEC

① ipsec 为路，gre为乘客，所有VPN流量加密

②资源消耗较大

③ ipsec感兴趣流

④ 静态路由，动态策略

IPSEC  OVER GRE

① gre为路，ipsec 为乘客，可以实现关键业务加密，非关键业务走GRE

② 比较灵活

③ ipsec 感兴趣流

④动态路由 静态 策略路由