GRE/IPSec 隧道

GRE，即通用路由封装（Generic Routing Encapsulation），是一种隧道协议，它将一种协议的分组封装在另一种协议的分组内部，允许流量穿越通常不支持该流量的网络。单独的 GRE 不提供加密，因此它通常与 IPSec 结合使用，IPSec 为隧道添加身份验证和加密以保障安全。GRE over IPSec 结合在一起被广泛用于在站点之间创建灵活、安全的连接，同时支持纯 IPSec 隧道无法独立承载的路由协议和多播流量。