• unk

GRE over IPSec или IPSec over GRE?

Обновлено: 2 июл.

У начинающих тут часто случается конфуз (он и у автора случился): GRE over IPSec или IPSec over GRE. В чём разница, где применяются. Нельзя на этом не остановиться. Обычный режим, который мы рассматриваем тут и который применяется в подавляющем большинстве случаев, – это GRE over IPSec, то есть данные GRE инкапсулируются заголовками ESP или AH


А IPSec over GRE означает, наоборот, что внутри будут зашифрованные данные IPSec, а сверху заголовки GRE/IP. Они будут не зашифрованы:


Такой вариант возможен, например, если шифрование у вас происходит на отдельном устройстве перед туннелированием


Зачем такая пахабщина нужна, не очень понятно, поэтому обычно используется именно GRE over IPSec.


Источник - https://linkmeup.gitbook.io/sdsm/7.-vpn/3.-gre-over-ipsec

6 просмотров0 комментариев

Недавние посты

Смотреть все