
GRE over IPsecをネスペ午後問を解きながら9秒で理解!
GRE(Generic Routing Encapsulation)は、異なるプロトコルのパケットをカプセル化してIPネットワーク上で運べる技術です。
GRE over IPsec での役割
IPsecはユニキャスト専用なので、マルチキャストを使うOSPFはそのままでは流せません。そこで、GREがOSPFパケットをカプセル化してユニキャスト化します。IPsecはそのユニキャスト化されたGREパケットを暗号化して送信します。受信側はIPsecで復号→GREを解除して、OSPFパケットを取り出します。
つまり、GREはIPsecとOSPFの架け橋になっていて、「暗号化したいけどマルチキャストしたい」問題を解決してくれるんです!