Protokol GRE

Generic Routing Encapsulation (GRE) je protokol pracující na úrovni vrstvy síťové. Je to jednoduchý protokol zajišťující pouze to, že na začátku tunelu se před IP paket přidá GRE hlavička, která obsahuje volitelně i autentizační pole a pole kontrolního součtu. Před ní se potom přidá nová IP hlavička. Paket potom pokračuje sítí jako normální IP paket. Na konci je rozbalen, je zkontrolována IP hlavička a poslán dál.

Výhodou tohoto protokolu je snadná konfigurace a schopnost pracovat s NAT. Nevýhodou je chybějící šifrovací mechanismus.

Další výhodou protokolu GRE je to, že je zahrnut přímo v linuxovém jádru a nakonfigurovat se dá buď pomocí klasických nástrojů ifconfig a route nebo pomocí prográmku ip z balíčku iproute2.