学习
实践
活动
工具
TVP
写文章

GRE VPN

GRE VPN 概述 > GRE GRE(Generic Routing Encapsulation) 在任意一种网络协议上传送任意一种其他网络协议的封装方法 我们先本质上还是同种协议封装 也是就IP over IP > GRE VPN 直接使用GRE封装建立GRE隧道,在一种协议的网络上传输其他协议,需要虚拟的隧道(Tunnel)接口 GRE的封装格式 ++协议B头:++ 也就是我们的载荷协议封装我们的内网源IP目的IP ++GRE头:++ 就是我们的封装协议告诉对方我放用的什么协议 ++协议A头:++ 也就是我们的承载协议 里面包含了我们外网的源IP目的IP ++链路层头:++ 就是我们二层的源MAC和目的MAC IP over IP 的GRE封装格式 GRE的IP协议号为47 其中 ++载荷协议0x0800就是我们的 ++承载协议路由转发++ 根据公网IP头部查找路由表,并转发 【4】 ++中途转发++ 就是数据包在公网转发传输 【5】 ++解封装++ 查到公网路由后,由公网路由进行解封装,解除公网封装头部,查看GRE

5310

如何使用GRE建立VPN隧道

GRE提供了将一种协议的报文封装在另一种协议报文中的机制,是一种三层隧道封装技术,使报文可以通过GRE隧道透明的传输,解决异种网络的传输问题。 •GRE实现机制简单,对隧道两端的设备负担小。 •GRE隧道将不连续的子网连接起来,用于组建VPN,实现企业总部和分支间安全的连接。 ? GRE基本原理 ? 实现过程 报文在GRE隧道中传输包括封装和解封装两个过程。 2.GRE协议剥掉GRE报头,获取X协议报文,再交由X协议对此数据报文进行后续的转发处理。 ? GRE的Keepalive检测 ? 目前,GRE隧道可以通过两种隧道接口建立: •GRE隧道接口 GRE隧道接口是为实现报文的封装而提供的一种点对点类型的逻辑接口,包含源地址、目的地址和隧道接口IP地址。 与GRE隧道接口手工指定目的地址不同,mGRE隧道接口的目的地址来自于NHRP地址解析协议,一个mGRE隧道接口上,可以存在多条GRE隧道,有多个GRE对端。

2.1K40
  • 广告
    关闭

    云服务器应用教程

    手把手教您从零开始搭建网站/Minecraft游戏服务器/图床/网盘、部署应用、开发测试、GPU渲染训练等,畅享云端新生活。

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Science:考研无需GRE分数?美国高校“去GRE”运动兴起

    “去GRE运动”:44%的分子生物学专业不要求GRE分数 ? 全美Top 50大学各专业在2018年不要求GRE分数的比例。 “随着越来越多的学校的研究生招生不再要求GRE成绩,产生了一些学校之间的同行压力,一些学校担心如果继续要求GRE分数,可能会错过优秀的申请人。” GRE考试的支持者称,这种改变是一种误导。 他们认为,最近对GRE考试的价值提出质疑的研究存在缺陷,实际上GRE仍然是一个有用的预测指标。 南加州大学曾在招生中研究过使用GRE。 波塞尔特还发现,许多教师会将GRE分数视为先天智力的衡量标准。“他们认为GRE能够考出高分者以后更有可能获得成功。”她说。 “ 佩恩认为,GRE分数应该被视为整体审查过程的一部分。 “如果学校放弃了使用GRE,就相当于丢弃了一部分数据。” 其他人担心GRE考试可能会阻碍增进种族多样性和包容性的努力。

    45520

    GNS3 配置GRE

    1、简述 GRE(Generic Routing Encapsulation)GRE是一种最传统的隧道协议,其根本功能就是要实现隧道功能,以实现异地网络之间可以通过内部私网相互访问。 ? 数据包到达路由器R3后,其将收到的数据包解封后,发现GRE包头,并且本身就是GRE隧道的终点,再次解封包,此时发现源IP地址为10.1.1.1,目标IP地址为192.168.1.1,紧接着就将数据包发往 数据包到达路由器R2后,其将收到的数据包解封后,发现GRE包头,并且本身就是GRE隧道的终点,再次解封包,此时发现源IP地址为192.168.1.1,目标IP地址为10.1.1.1,紧接着就将数据包发往 4、GRE路由配置。 ,所有前往私网的数据包都走GRE隧道。

    46620

    15-GRE与VXLAN网络

    2、GRE方案。 GRE网络 认识GRE 什么是GRE? GRE是一种协议封装的格式,它规定了**如何用一种网络协议去封装另一种网络协议**。 有什么用? 为什么需要Vxlan vlan的数量限制 4096个vlan远不能满足大规模计算数据中心的需求 物理网络基础设施的限制 主机跨网络迁移时MAC地址不能变,它需要在一个二层的网络中完成 交换机MAC表耗尽 vxlan_net --subnet-range 172.16.166.0/24 --allocation-pool start=172.16.166.100,end=172.16.166.200 4.创建主机 创建主机ServerA在控制节点上 [root@controller ~(keystone_admin)]# openstack server create ServerA --image ciross --flavor web.ciross --nic net-id=2175ed07-99c9-4821-8cd8-3fd7148ab9f5 --availability-zone nova 创建主机

    93930

    玩转CVM之搭建GRE隧道

    目前有多数厂商的网络设备均支持GRE隧道协议。GRE 规定了如何用一种网络协议去封装另一种网络协议的方法。 系统收到一个净荷后,首先使用封装协议(Encapsulation Protocol)对这个净荷进行GRE封装,即把乘客协议报文进行了“包装”,加上了一个GRE头部成为GRE报文;然后再把封装好的原始报文和 );          GRE协议完成相应的处理后,剥掉GRE报头,再交由X协议对此数据报进行后续的转发处理。 写入配置文件 A机器配置文件步骤: vim /etc/init.d/gre.sh 进入文件进行编辑如下内容: modprobe ip_gre lsmod|grep gre ip : modprobe ip_gre lsmod|grep gre ip tunnel add tun1 mode gre remote 62.234.89.107 local 10.3.4.3

    5.7K1331

    H3C IPSEC OVER GRE

    ##### Route A ################################### interface Tunnel 0 mode gre  ip address 10.254.1.2255.255.255.252 source 2.2.2.2  destination 6.6.6.6  ipsec apply policy 3100 # acl advanced 3100  description IPSEC OVER GRE import interface Tunnel 0   ##### Route B ###################################  interface Tunnel 0 mode gre apply policy 3100 #  ip route-static 172.23.0.016 Tunnel 0 # acl advanced 3100  description IPSEC OVER GRE

    23110

    OVS mirror镜像端口GRE隧道配置

    2 如何配置将所有流量镜像到GRE tunnel 2.1 创建需要验证所需的网卡 root@root12-virtual-machine:~# ip tuntap add mod tap eth0 root 2.2 GRE隧道配置 将 br0 配置为 eth0 和 tap0 作为中继端口。 所有在 eth0 或 tap0 上进出的流量也被镜像到 gre0,一个到远程主机 192.168.1.10 的 GRE 隧道;任何到达 gre0 的流量都会被丢弃: root@root12-virtual-machine \ > -- set interface gre0 type=gre options:remote_ip=192.168.1.10 \ > -- --id=@p get port ovs-vsctl del-port br0 gre0 3 配置结果 [mirror镜像验证.jpg]

    546152

    经典GRE Over IPSec配置 (

    本文继上文继续讨论gre over ipsec,上次我们是在两站点之间先建立IPSec连接(transport方式),然后再IPSec连接上再建立gre隧道,进行加密通信;本次我们换种方式来配置与上文相同的效果 我们再看gre隧道的配置跟以往的配置的区别“tunnel protection ipsec profile 1”,顾名思义就是在gre隧道上配置ipsec保护,保护的具体策略就是profile1. map);加密的感兴趣流就是tunnel source和tunnel destination之间的gre通信,而且仅仅是gre通信。 通过一个简单的profile,我们就完成了整个的gre overipsec,该方法目前是非常流行的一种配置,被广泛使用! 通信已被加密,我们的gre over ipsec建立成功!

    2.8K20

    H3C GRE概述

    GRE是 Tunnel(隧道)技术的一种,属于第三层隧道协议。    GRE 隧道是一个虚拟的点对点的连接,为封装的数据报文提供了一条传输通路, GRE 隧道的两端分别对数据报进行封装及解封装。 系统收到一个净荷后,首先使用封装协议( Encapsulation Protocol)对这个净荷进行GRE 封装,即把乘客协议报文进行了“包装”,加上了一个 GRE 头部成为 GRE 报文;然后再把封装好的原始报文和 · GRE 协议完成相应的处理后,剥掉 GRE 报头,再交由 X 协议对此数据报进行后续的转发处理。 说明:GRE 收发双方的加封装、解封装处理,以及由于封装造成的数据量增加,会导致使用 GRE 后设备的数据转发效率有一定程度的下降。 GRE 的安全选项     为了提高 GRE 隧道的安全性, GRE 还支持由用户选择设置 Tunnel 接口的识别关键字(或称密钥) ,和对隧道封装的报文进行端到端校验。

    67520

    MPLSL3×××+GRE+MCE+多角

    很喜欢用GRE做隧道,这样容易理解MPLS,当然LSP的隧道很EASY就KO了,主要是用/32的主机路由来建立LSP隧道的,注意隧道的起止为位置,LSP的话,就是2端LOOPBACK的起止,在用LOOPBACK 隧道的起止要与BGP的邻居关系一致这样才能让BGP去利用你的GRE隧道,GRE隧道里切记一定要敲MPLS否则你数据不会被解封装,还有就是GRE隧道里不要配置IP,否则协议不稳定。

    22810

    HuaWei配置IPv6 GRE

    IPv6 over IPv4 GRE封装隧道 实验目标: 该实验参考了华为官网案例配置 https://support.huawei.com/enterprise/zh/doc/EDOC1000097307 /478eeed1 R1与R2之间通过创建一条IPv6 over IPv4 的GRE隧道实现双方ipv6网络互访。 12.1.2.1/96 PC1 E0/0/1 2002::2/64 PC2 E0/0/1 2001::2/64 隧道接口: 设备 隧道接口 模式 隧道源地址 隧道目标地址 R1 Tunnel 0/0/1 GRE 12.1.1.1 12.1.2.1 R2 Tunnel 0/0/1 GRE 12.1.2.1 12.1.1.1 配置步骤: 配置IPv4与IPv6双协议栈 创建gre隧道 实现路由互通 R1和R2之间的路由器用来模拟链路在 #隧道封装模式更改为采用通用路由封装(GRE) [R1-Tunnel0/0/1]ipv6 address ::12.1.1.1/96 #配置ipv6地址 [R1-Tunnel0/0/

    6020

    ×××-gre隧道H3C篇

    有基于二层(pptp/l2tp/l2f)和三层(gre/ipsec)的×××隧道技术 今天在H3C防火墙上利用三层的gre协议,实现总公司和分公司的通信。 Step4:在两台防火墙上分别创建隧道接口,隧道协议选择gre

    81710

    服务器-腾讯服务器

    服务器是什么?介绍服务器的性能及服务器的购买流程。服务器是腾讯研发的新一代服务器,所以又称为腾讯服务器。 腾讯服务器可以随时升高或降低配置,当业务流量高峰时期,可以把服务器的配置或带宽增大,来应对流量高峰。流量高峰过去,配置亦可降低,非常便宜,可以有效降低云服务器的开支。 腾讯服务器所有机型免费分配公网IP,50G高性能硬盘](系统盘),腾讯服务器采用 英特尔Ⓡ至强Ⓡ可扩展处理器 CPU负载无限制,利用率最高为100% 。 [1620] 服务器腾讯服务器 服务器提供安全可靠的弹性计算服务。 只需几分钟,您就可以在云端获取和启用 服务器,来实现您的计算需求。随着业务需求的变化,您可以实时扩展或缩减计算资源。 服务器支持按实际使用的资源计费,可以为您节约计算成本。使用服务器可以极大降低您的软硬件采购成本,简化 IT 运维工作。

    1.6K52

    服务器-腾讯服务器

    服务器是什么?介绍服务器的性能及服务器的购买流程。服务器是腾讯研发的新一代服务器,所以又称为腾讯服务器。 腾讯服务器可以随时升高或降低配置,当业务流量高峰时期,可以把服务器的配置或带宽增大,来应对流量高峰。流量高峰过去,配置亦可降低,非常便宜,可以有效降低云服务器的开支。 腾讯服务器所有机型免费分配公网IP,50G高性能硬盘(系统盘),腾讯服务器采用 英特尔Ⓡ至强Ⓡ可扩展处理器 CPU负载无限制,利用率最高为100% 。 服务器腾讯服务器 服务器提供安全可靠的弹性计算服务。 只需几分钟,您就可以在云端获取和启用 服务器,来实现您的计算需求。随着业务需求的变化,您可以实时扩展或缩减计算资源。 服务器支持按实际使用的资源计费,可以为您节约计算成本。使用服务器可以极大降低您的软硬件采购成本,简化 IT 运维工作。

    3.2K51

    服务器-腾讯服务器

    服务器是什么?介绍服务器的性能及服务器的购买流程。服务器是腾讯研发的新一代服务器,所以又称为腾讯服务器。 腾讯服务器可以随时升高或降低配置,当业务流量高峰时期,可以把服务器的配置或带宽增大,来应对流量高峰。流量高峰过去,配置亦可降低,非常便宜,可以有效降低云服务器的开支。 腾讯服务器所有机型免费分配公网IP,50G高性能硬盘(系统盘),腾讯服务器采用 英特尔Ⓡ至强Ⓡ可扩展处理器 CPU负载无限制,利用率最高为100% 。 1.jpg 服务器提供安全可靠的弹性计算服务。 只需几分钟,您就可以在云端获取和启用 服务器,来实现您的计算需求。随着业务需求的变化,您可以实时扩展或缩减计算资源。 服务器支持按实际使用的资源计费,可以为您节约计算成本。使用服务器可以极大降低您的软硬件采购成本,简化 IT 运维工作。

    3.6K72

    H3C IPSEC OVER GRE配置

    192.168.2.0 0.0.0.255 # //定义IKE对等体 ike peer to_rtb //使用预设口令身份验证  pre-shared-key 123 //对等体的IP地址,注意是GRE 192.168.1.0 0.0.0.255 # //定义IKE对等体 ike peer to_rta //使用预设口令身份验证  pre-shared-key 123 //对等体的IP地址,注意是GRE 的数据报文查看一下数据封装的顺序,IPSEC OVER GRE方式是先IPSEC封装,然后再进行GRE封装的。 配置关键点: 1) IKE Peer的Remote address是对方的GRE隧道口IP地址,不是物理接口地址; 2) IPSec策略绑定到GRE隧道上; 3)定义静态路由或策略路由将需要加密的流量引入到 GRE隧道上。

    80830

    扫码关注腾讯云开发者

    领取腾讯云代金券