企业空间 > 案例应用 > 正文

浅谈IPSEC Over GRE与GRE Over IPSEC的区别
发布时间：2010/11/11 15:02:27 修改时间：2010/11/11 15:02:27 浏览次数：2832

1、两者的封包过程
IPPSEC Over GRE即IPSEC在里，GRE在外。先把需要加密的数据包封装成IPSEC包，然后再扔到GRE隧道里。做法是把IPSEC的加密图作用在Tunnel 口上的，即在Tunnel口上监控（访问控制列表监控本地ip网段-源i和远端ip网段-目的地），是否有需要加密的数据流，有则先加密封装为IPSEC 包，然后封装成GRE包进入隧道（这里显而易见的是，GRE隧道始终都是存在的，即GRE隧道的建立过程并没有被加密），同时，未在访问控制列表里的数据流将以不加密的状态直接走GRE隧道，即存在有些数据可能被不安全地传递的状况。而GRE Over IPSEC是指，先把数据分装成GRE包，然后再分装成IPSEC包。做法是在物理接口上监控，是否有需要加密的GRE流量（访问控制列表针对GRE两端的设备ip），所有的这两个端点的GRE数据流将被加密封装为IPSEC包再进行传递，这样保证的是所有的数据包都会被加密，包括隧道的建立和路由的建立和传递。
2、加密映射图的应用
IPSEC Over GRE：
a. 访问控制列表，针对两个网段的数据流，如：
ip access-list extended vpn12
permit ip 10.1.1.0 0.0.0.255 10.2.2.0 0.0.0.255
b. 加密图放在Tunnel口
GRE Over IPSEC：
a. 访问列表，针对两个路由器之间的GRE流，如：
ip access-list extended vpn12
permit gre host 172.16.11.2 host 172.16.22.2
b. 加密图作用在物理口。
无论是哪种数据流，若一方进行了加密，而另一方没有配，则无法通讯，对于GRE,则路由邻居都无法建立。
3、隧道模式和传输模式
所谓的隧道模式还是传输模式，是针对如ESP如何封装数据包的，前提是ESP在最外面，如果都被Over到了 GRE里，自然谈不上什么隧道模式和传输模式（都为隧道模式）。只有当GRE Over IPSEC的时候，才可以将模式改为传输模式。
IPSEC不支持组播，即不能传递路由协议，而GRE支持。

企业介绍

卓越信通电子（北京）有限公司是一家领先的工业网络平台服务商。卓越信通基于客户需求持续创新，在工业网络领域取得了领先地位。卓越信通立足于自主创新、自主研发，依托雄厚的技术实力、完善的营销网络，市场正在逐年稳步扩大。卓越信通TSC系… 更多>>

产品分类

联系方式

卓越信通电子（北京）有限公司

联系人：杨小姐

地址：北京市海淀区后厂村路55号

邮编：100085

电话：010-51285116

传真：010-51285116-236

公司网址：http://www.transcendcom.cn

该空间手机版

扫描此二维码即可访问该空间手机版

在线反馈

1.我有以下需求：
得到贵公司产品详细资料得到贵公司产品的价格信息贵公司产品销售人员联系我贵公司技术支持人员联系我
2.详细的需求：
*
姓名:	*
单位:
电话:	*
邮件:	*

您还没有登录,请登陆, 如果您还没有注册,点击这里注册.

网友反馈

范孟增 在2013/9/24 11:17:00留言
留言类型：我让贵公司产品销售人员联系我,
详细留言：深圳有没有代理商，帮我介绍一下。让他联系我。

刘小姐 在2010/7/16 16:37:00留言
留言类型：我想得到贵公司产品的价格信息,我让贵公司产品销售人员联系我,
详细留言：我们要用到你们公司的TSC工业以太网交换机，在煤炭行业应用。请和我电话联系，希望能帮我们选型。

沈丽娜 在2009/8/17 20:13:00留言
留言类型：我想得到贵公司产品的价格信息,
详细留言：TSC1008TX 8口交换机

马德强 在2009/5/6 13:16:00留言
留言类型：我想得到贵公司产品详细资料,我想得到贵公司产品的价格信息,我让贵公司产品销售人员联系我,
详细留言：TSC 2024-A交换机18台（各配两块C20A-SM-20光口单模百兆模块）SC接口

更多请进入空间管理中心查看