GRE OVER IPSEC 普通命令配置

最新推荐文章于 2024-06-01 08:45:00 发布
最新推荐文章于 2024-06-01 08:45:00 发布
阅读量233 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_33859844/article/details/85086692
版权

GRE OVER IPSEC 在12.2以后虽然模式改成 了传输模式，但是在show crypto ipsec sa仍然显示的隧道模式。但是抓包显示的封装方式是传输模式。

下面是抓包和show crypto ipsec sa的对比：

 

下面是GRE OVER IPSEC的两种封装格式：

 

 

从上图可以看出传输模式的好处是节省20字节的IP 包头。

详细配置看附件

weixin_33859844
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
IPSec Over GRE和GRE Over IPSec技术
qq_56228347的博客
04-19 8219
IPSec Over GRE 和 GRE Over IPSec 一. 技术介绍 IPsec     主要作用是对数据进行加密，因为他能提供所有有时候被单独用作实现加密的一种方法！IPsec建立的是一个逻辑隧道，并不是真正意义上的隧道！并且不能提供路由功能，因为IPsec不支持非ip流量，也不支持广播（组播）！ GRE     （通用路由封装）能很好的提供一个真正意义上的点对点的隧道，GRE是一种三层VPN封装技术。GRE可以对某些网络层协议（如IPX、Apple Talk、IP等）的报文进行封装，使封装后
GRE Over IPSec技术
weixin_51045259的博客
03-07 5601
分部网关NGFW_A和总部网关NGFW_B已经建立了GRE隧道，现需要在GRE隧道之外再封装IPSec隧道，对总部和分部的通信进行加密保护。 GRE可以封装组播数据并在GRE隧道中传输。而IPSec目前只能对单播数据进行加密保护，因此对于诸如路由协议、语音、视频等组播数据需要在IPSec隧道中传输的情况，可以通过建立GRE隧道，并对组播数据进行GRE封装，然后对封装后的报文进行IPSec的加密处理，就实现了组播数据在IPSec隧道中的加密传输。 GRE overIPSec可以结合GRE和IPSec两种技术
GRE基本配置（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Python_paipai的博客
06-01 1171
Tunnel是一个虚拟的点对点的连接，可以看成仅支持点对点连接的虚拟接口，这个接口提供了一条通路，使封装的数据报能够在这个通路上传输，并在一个 Tunnel的两端分别对数据报进行封装及解封装。可以观察到，当前隧道接口的物理层状态为正常启动状态，链路层协议状态为正常运行状态，隧道封装协议为GRE协议，Tunnel的IP地址及所配置的隧道源和目的地址分别为R1和R3的S1/0/0接口地址。说明通过 GRE协议建立起来的隧道，能够跨公网传递各个内部私有网络的路由信息，实现了两个私有网络间的跨公网通信。
GRE over IPsec配置及原理
qq_45309500的博客
04-05 5360
GRE over IPsec配置及原理 背景： ipsec具有可靠性，完整性，机密性，甚至还有抗重放功能，安全性很高，但是，ipsec不支持组播，这就意味着在ipsec隧道中，只能通过写静态路由来引导数据包，如果私网的主机数较少还好，如果主机数网段很多，意味着得一条一条的写静态 GRE具有很牛的隧道技术，传输速度快，并且支持组播技术 但是，GRE不支持加密，就意味着传输的数据别人都能看的见，安全性不高 怎么才能使通信即快，又方便，又安全呢？ GRE 和IPsec的联动解决了这个问题 GRE隧道传输的同时
GRE over IPSec解决OSPF跨公网问题
热门推荐
weixin_45457085的博客
03-29 1万+
拓扑背景 A公司由于业务扩展在某地区成立临时的市场部，现需要将市场部网络接入总部OSPF进行互访 知识回顾 1、OSPF为三层IGP协议，且OSPF的邻居建立通过交互HELLO包，HELLO包通过组播地址224.0.0.5传输。 2、ipsec VPN与GRE同为三层VPN，但是ipsec VPN只支持单播报文的传输，不支持组播；GRE虽然支持组播但是由于是公网环境，本身只是一个明文传输协议，安全性太低，所以我们为GRE打上ipsec安全框架保证数据的安全性。 注意：ISIS虽然也是常用的IG..
centos7搭建gre over ipsec环境
wh_computers的博客
05-24 1345
为了学习ipsec协议，现在需要构造ipsec流量，这里是用ipsec协议封装gre协议 A over B 表示B是底层，A是上层，所以ipsec报文头在gre协议头前面 搭建ipsec环境之前需要先搭建gre环境，参考教程centos7搭建GRE隧道进行通信 根据gre协议搭建教程，两台服务器已经可以通过隧道进行通信，现在只需要对ip层进行加密即可 环境搭建 1.两台服务器都需要做的准备工作 # 1.安装ipsec yum install libreswan # 2.初始化 ipsec i
GRE Over IPSec配置及抓包分析.doc
05-20
GRE Over IPSec配置及抓包分析.doc
天融信防火墙配置GRE Over IPSEC
09-19
天融信防火墙配置GRE Over IPSEC GRE over IPSec，是将整个已经封装过的GRE数据包进行加密。由于IPSec不支持对多播和广播数据包的加密，这样的话，使用IPSec的隧道中，动态路由协议等依靠多播和广播的协议就不能进行...
虚拟隧道接口建立GRE over IPSec配置
08-31
虚拟隧道接口建立GRE over IPSec配置
思科路由器和山石网科防火墙做GRE Over IPSec对接.doc
12-21
对于同一厂家的设备之间，比如思科路由器和思科防火墙、神码路由器和神码防火墙、华为路由器和华为防火墙做对接一般都比较容易，甚至同一厂家的同种设备之间做对接那就更轻松了。但是实际环境中我们总会遇到两个不同...
思科路由器对接山石网科防火墙——GRE Over IPSec.doc
08-18
思科路由器对接山石网科防火墙——GRE Over IPSec.doc
华三（H3C）GRE OVER IPsec实验
h320758724的博客
04-27 3555
实验需求 1. 某企业北京总部、上海分支、武汉分支分别通过 R1，R3，R4 接入互联网，配置默认路由连通公网 2. 按照图示配置 IP 地址，R1，R3，R4 分别配置 Loopback0 口匹配感兴趣流，Loopback1 口模拟业务网段 3. 北京总部拥有固定公网地址，在 R2 上配置 DHCP，对 R3 和 R4 动态分配 IP 地址，IP 地址网段如图 4. 北京总部、上海分支、武汉分支配置 GRE over IPsec VPN 连通内网，要求北京总部使用模板来简化配置 5. 总部和分支
【思科】GRE Over IPsec 实验配置
2301_77161465的博客
01-28 1611
GRE over IPSec可利用GRE和IPSec的优势，通过GRE将组播、广播和非IP报文封装成普通的IP报文通过IPSec为封装后的IP报文提供安全地通信，进而可以提供在总部和分支之间安全地传送广播、组播的业务，例如动态路由协议消息等。就是将GRE的优点和IPsec的优点相结合因为GRE能够传输组播、广播等数据，但对数据的传输是不进行加密的，在不安全的公网上面相当于裸奔啦。而咱们的IPsec 是可以对数据进行加密和认证的，但是不支持传输组播、广播等数据，就是会有一些弊端。
GRE Over IPSEC配置
耶锋的博客
05-02 189
crypto ipsec transform-set ts esp-3des esp-sha-hmac //配置转换集。ip access-list extended ipsec-acl-1 //通过acl配置感兴趣流量。crypto map map-1 10 ipsec-isakmp //配置加密图。match address ipsec-acl-1 //感兴趣流量。interface Ethernet0/1 //在物理接口应用加密图。set transform-set ts //转换集。
H3C GRE over ipsec配置
qq_23930765的博客
11-13 2685
多分支接入的情况下，如果设备支持点到多点GRE隧道，则总部只需要配置一个GRE Tunnle，但是设备不支持此特性的话，只能在总部为每个分支建立一个GRE Tunnle。三：这种方式下的IPSEC，后续网段变动时，只需要配置不同的静态路由指向GRE Tunnle口，IPsec的配置无需改变，适合私网地址较大的拓扑。一：注意loopback口的建立，和GRE封装时的源目地址保持一致，而不是GRE Tunnle的ip地址。以及IPsec的安全ACL匹配的是GRE封装之后的源目地址。
GRE OVER IPSEC的配置方法
weixin_33812433的博客
04-17 1115
试验目的：GRE OVER IPSEC的配置方法： 试验拓扑： R1: interface Tunnel0 ip unnumbered Loopback1 tunnel source Serial1/1 tunnel destination 202.100.23.3 ip route 0.0.0.0 0.0.0.0 Serial1/1 ip route 192.168.23.0...
GRE 配置
cker_x的博客
11-01 3052
r1(config)#interface tunnel 1 //创建号码为“1”的隧道，两端号码可不同 r1(config-if)#ip address 1.1.1.1 255.255.255.0 //隧道的接口地址是1.1.1.1 r1(config-if)#tunnel source 100.1.1.1 //隧道的起源是100.1.1.1 r1(...
GRE原理与配置
cangyu51462的博客
03-29 3690
gre
gre over ipsec配置命令
07-08
以下是GRE over IPsec的配置命令： 1. 配置 IPsec ``` crypto isakmp policy 10 encr aes authentication pre-share group 2 crypto isakmp key mysharedkey address ! crypto ipsec transform-set myset esp-...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值