计算机网络-GRE Over IPSec实验

一、概述

前情回顾：上次基于IPsec VPN的主模式进行了基础实验，但是很多高级特性没有涉及，如ike v2、不同传输模式、DPD检测、路由方式引入路由、野蛮模式等等，以后继续学习吧。

前面我们已经学习了GRE可以基于隧道口实现分支互联，然后又简单学习了IPSec VPN可以实现加密传输，但是它们都有各自的特点，GRE是明文传输，安全性不足，IPSec不支持组播路由协议，因此可以使用GRE Over IPSec结合两者优点实现分支互联与动态路由协议交互。

GRE over IPsec可利用GRE和IPsec的优势，通过GRE将组播、广播和非IP报文封装成普通的IP报文，通过IPsec为封装后的IP报文提供安全地通信。当网关之间采用GRE over IPsec连接时，先进行GRE封装，再进行IPsec封装。

GRE Over IPsec