GRE Over IPsec

最新推荐文章于 2024-07-10 21:13:12 发布
最新推荐文章于 2024-07-10 21:13:12 发布
阅读量387 收藏
点赞数
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45161890/article/details/108680295
版权

只用ipsec要写太多的acl，太复杂了，IPsec不支持组播，所有我们采用GRE加IPsec封装

GRE Over IPsec的工作过程：先把数据包打上GRE的头部，然后封装IPSEC头部，在物理接口上监控是否有流量需要通过GRE（通过访问控制链表），对这些数据加密后在导入公网口打上IPSEC的封装
IPsec的感兴趣流是tunnel口配置的目的和源
必须有达到对端私网的路由指向tunnel口
配置事项：
tunnel口上配置环回口作为目的和源，
ike和ipsec协商标识对方身份的ip地址是公网地址
ipsec策略下发在公网口
不要把tunnel口中的目的和源宣告进路由
华三手册
http://www.h3c.com/cn/d_200712/321359_30005_0.htm
思科配置
http://blog.sina.com.cn/s/blog_5de56eee0102v3ic.html
华三经典配置
https://blog.csdn.net/weixin_34349320/article/details/91811479

gre over ipsec和ipsec over ipsec的区别
http://www.cdh3c.com/news/15599.html

weixin_45161890
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
GRE over IPSec
BJH23的博客
09-04 3964
IPSec也可以建Vpn隧道但是因为上边不能跑组播那么就意味着不能跑动态路由协议所以在现网中几乎没有单独用IPSec做Vpn的于是其他更加灵活的Vpn协议结合IPSec-----GREoverIPSec、L2TPoverIPSec就应运而生了GRE over IPSec 最简单理解就是GRE管怎么将数据传给接受者，IPSec管安全、加密、身份验证之类的部分，这两个结合就是GRE over IPSec 而中间over的意思就是。
GRE over IPsec
Goallegoal的博客
04-09 767
GRE over IPsec 概述 GRE，Generic Routing Encapsulation，通用路由封装，GRE 采用 Tunnel 技术，是 VPN 三层隧道协议，用于对某些网络层协议（如IP和IPX）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IP）中传输。 GRE 技术是一种明文 Tunnel 技术，而 IPsec 是一种加密隧道技术，为什么要将两种隧道技...
GRE和IPsec搭配使用，到底是谁over谁？先看GRE over IPsec
衡水铁头哥的博客
07-20 8407
关于相同的二层子网跨广域网进行互通，目前我们测试了VXLAN、IPsec和GRE三种方式，分别是（VXLAN小实验：VXLAN头端复制配置）、（为什么IPsec两端内网的网段能不能重复？分明可以实现！）和（GRE隧道也能实现两端配置相同子网了，快来看看！）。VXLAN特性比较新，所以部分场景下需要考虑使用IPsec或者GRE，但是GRE配置简单却不安全，IPsec使用又会有一些小的限制，所以一般会将IPsec和GRE组合使用。 常见的两种类型包括IPsec over GRE和GRE over IPsec，
IPSec Over GRE和GRE Over IPSec技术
qq_56228347的博客
04-19 8219
IPSec Over GRE 和 GRE Over IPSec 一. 技术介绍 IPsec     主要作用是对数据进行加密，因为他能提供所有有时候被单独用作实现加密的一种方法！IPsec建立的是一个逻辑隧道，并不是真正意义上的隧道！并且不能提供路由功能，因为IPsec不支持非ip流量，也不支持广播（组播）！ GRE     （通用路由封装）能很好的提供一个真正意义上的点对点的隧道，GRE是一种三层VPN封装技术。GRE可以对某些网络层协议（如IPX、Apple Talk、IP等）的报文进行封装，使封装后
华为防火墙 GRE over IPSec [适用点到点、点到多点]
白话聊网络的博客
03-20 3419
但是在over的场景中，以上两种方式并不适用，因为配置方式不同，所以在over的场景中像实现点到多点的部署，就需要将点到点的方式拼凑而成，举个例子，在不over的场景中，1个总部对应10个分部，那总部可以采用策略模板方式，节省配置量，如果在1v10的场景中加上over，那总部则需要写10组配置，分别1-1，1-2，1-3。仔细的同学会发现，基于路由的方式，ips中没有感兴趣流，是的，它的流量走向完全以靠静态路由的出接口，至于限制谁和谁不通，可以靠防火墙的安全策略来限制。那如可直到加密报文是否进隧道呢？
GRE Over IPSec技术
weixin_51045259的博客
03-07 5600
分部网关NGFW_A和总部网关NGFW_B已经建立了GRE隧道，现需要在GRE隧道之外再封装IPSec隧道，对总部和分部的通信进行加密保护。 GRE可以封装组播数据并在GRE隧道中传输。而IPSec目前只能对单播数据进行加密保护，因此对于诸如路由协议、语音、视频等组播数据需要在IPSec隧道中传输的情况，可以通过建立GRE隧道，并对组播数据进行GRE封装，然后对封装后的报文进行IPSec的加密处理，就实现了组播数据在IPSec隧道中的加密传输。 GRE overIPSec可以结合GRE和IPSec两种技术
IPSEC OVER GRE
weixin_46063117的博客
05-20 966
一.R1和R3之间建立GRE隧道 1.配ip地址 [R1-GigabitEthernet0/0]ip a 12.1.1.1 24 [R2-GigabitEthernet0/0]ip a 12.1.1.2 24 [R2-GigabitEthernet0/1]ip a 23.1.1.2 24 [R3-GigabitEthernet0/0]ip a 23.1.1.3 24 [R3-GigabitEthernet0/0]ip a 23.1.1.3 24 [R1]ip route-static 0.0.0.0 0.
GRE Over IPSec配置及抓包分析.doc
05-20
GRE Over IPSec配置及抓包分析.doc
天融信防火墙配置GRE Over IPSEC
09-19
天融信防火墙配置GRE Over IPSEC GRE over IPSec，是将整个已经封装过的GRE数据包进行加密。由于IPSec不支持对多播和广播数据包的加密，这样的话，使用IPSec的隧道中，动态路由协议等依靠多播和广播的协议就不能进行...
思科路由器和山石网科防火墙做GRE Over IPSec对接.doc
12-21
对于同一厂家的设备之间，比如思科路由器和思科防火墙、神码路由器和神码防火墙、华为路由器和华为防火墙做对接一般都比较容易，甚至同一厂家的同种设备之间做对接那就更轻松了。但是实际环境中我们总会遇到两个不同...
思科路由器对接山石网科防火墙——GRE Over IPSec.doc
08-18
思科路由器对接山石网科防火墙——GRE Over IPSec.doc
虚拟隧道接口建立GRE over IPSec配置
08-31
虚拟隧道接口建立GRE over IPSec配置
GRE over IPsec配置及原理
qq_45309500的博客
04-05 5360
GRE over IPsec配置及原理 背景： ipsec具有可靠性，完整性，机密性，甚至还有抗重放功能，安全性很高，但是，ipsec不支持组播，这就意味着在ipsec隧道中，只能通过写静态路由来引导数据包，如果私网的主机数较少还好，如果主机数网段很多，意味着得一条一条的写静态 GRE具有很牛的隧道技术，传输速度快，并且支持组播技术 但是，GRE不支持加密，就意味着传输的数据别人都能看的见，安全性不高 怎么才能使通信即快，又方便，又安全呢？ GRE 和IPsec的联动解决了这个问题 GRE隧道传输的同时
三分钟教会你搭建gre over ipsec隧道
weixin_44799797的博客
05-30 4514
GRE OVER IPSEC VPN实验技术简介实验拓扑环境介绍配置文件 技术简介 VPN：虚拟专用网络，旨在解决不同内网穿越公网实现互访的问题，主要实现途径是在公网中搭建一个隧道，用于传输跨公网的内网流量。说人话就是在家里能上公司内网 -_- IPSEC VPN：是VPN的一种，通过IPSEC来加密内网流量，实现流量在公网中的安全传输 GRE OVER IPSEC VPN：旨在解决IPSEC VPN无法传输组播流量的问题，IPSEC加上GRE隧道可实现组播流量的可靠传输 实验拓扑 环境介绍 现总部需与分
GRE over IPSec解决OSPF跨公网问题
weixin_45457085的博客
03-29 1万+
拓扑背景 A公司由于业务扩展在某地区成立临时的市场部，现需要将市场部网络接入总部OSPF进行互访 知识回顾 1、OSPF为三层IGP协议，且OSPF的邻居建立通过交互HELLO包，HELLO包通过组播地址224.0.0.5传输。 2、ipsec VPN与GRE同为三层VPN，但是ipsec VPN只支持单播报文的传输，不支持组播；GRE虽然支持组播但是由于是公网环境，本身只是一个明文传输协议，安全性太低，所以我们为GRE打上ipsec安全框架保证数据的安全性。 注意：ISIS虽然也是常用的IG..
GRE over IPSec技术原理
热门推荐
曹世宏的博客
05-06 3万+
GRE原理 GRE简介： General Routing Encapsulation，简称GRE，是一种三层VPN封装技术。GRE可以对某些网络层协议（如IPX、Apple Talk、IP等）的报文进行封装，使封装后的报文能够在另一种网络中（如IPv4）传输，从而解决了跨越异种网络的报文传输问题。异种报文传输的通道称为Tunnel（隧道）。 GRE报文封装： 图：GRE报文格式 其中： 净荷（...
gre over ipsec
weixin_44548030的博客
02-27 436
gre over ipsec
GRE over IPSec vs IPSec over GRE
潇峰的博客
05-30 1716
GRE over IPSec 即 IPSec 在最外层(或称最底层)。意思是先在 R1 与 R2 之间建立 IPSec Tunnel，把里面的 GRE Tunnel 整个进行加密，Routing Protocol 在 GRE Tunnel 里面完成 Route 交换，最后 Data 在 GRE Tunnel 里面传送。从下图所见，因整个 GRE Tunnel 被加密，所以里面的 Routing Protocol 及 Data 都会被加密。 GRE over IPSec隧道示例 配置思路 采用如下思路配置虚
Mac虚拟机跑Windows流畅吗 Mac虚拟机连不上网络怎么解决 mac虚拟机网速慢怎么解决
最新发布
2401_82916694的博客
07-10 632
选择Shared模式，你的Mac会当作虚拟机的路由器。一般来说，拥有更高性能的Cpu（如Apple M2或M3芯片）、更大的内存（建议16GB以上）、以及足够的存储空间可以显著提升虚拟机中Windows的运行流畅度。Mac的防火墙或其他安全设置可能阻止虚拟机访问网络，如果你的Mac主机可以访问网络，并且排查了上文介绍的情况，那么可以尝试关闭Mac电脑防火墙，再检查虚拟机是否可以连接网络。使用Mac虚拟机运行Windows是否流畅，取决于几个关键因素：硬件配置、虚拟机软件的选择以及虚拟机的设置。
gre over ipsec特点
03-26
GRE over IPSec（IKEv2 / ESP）隧道具有以下特点： 1. 安全性：GRE过程在IP层上运行，因此需要使用IPSec提供的安全机制，包括身份验证、加密和完整性保护，以确保隧道中传输的数据的机密性和完整性。 2. 可靠性：...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值