您好!欢迎光临云杰通信官网,本公司专业提供企业网络优化、企业MPLS组网、SD-WAN加速上网等网络专线接入服务。
服务热线:13631779516

企业网络优化专家

智能网络互联综合解决方案

行业知识 NEWS

云杰通信助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:首页 > 资讯中心 > 行业知识

什么是GRE/GIF?

2020-09-30 15:59云杰小编阅读:170

什么是GRE/GIF?

什么是GRE(通用路由封装)?

通用路由封装(GRE)是一种无需加密即可在两个端点之间建立隧道流量的方法。它可用于在不直接连接且不需要加密的两个位置之间路由数据包。它也可以与不执行自己的隧道传输的加密方法结合使用。

GRE协议最初是由Cisco设计的,并且是许多设备上的默认隧道模式。

GRE隧道可以同时承载IPv4,IPv6或两种类型的流量。

GRE接口设置

上层介面

GRE隧道将终止的接口。通常,这将是WAN或WAN类型的连接。

远端地址

远端对等体的地址。这是此防火墙将发送GRE数据包的地址;隧道另一端的可路由外部地址。

本地IPv4 / IPv6隧道地址

此防火墙上隧道末端的内部IPv4和IPv6地址。防火墙会将这个地址用于其自身在隧道中的通信,并且远程对等方会将隧道传输的远程通信发送到该地址。

远程IPv4 / IPv6隧道地址

隧道内部的防火墙用来到达远端的IPv4和IPv6地址。目的地为隧道另一端的流量必须将此地址用作网关以进行路由。

IPv4 / IPv6隧道子网

GRE接口地址的子网掩码。

添加静态路由

设置后,防火墙通过本地隧道地址为远程内部隧道地址/子网添加显式静态路由。如果其他路由表条目可能选择了到该目的地的错误路径,则可以帮助到达远程子网。

什么是GIF(通用隧道接口)?

通用隧道接口(GIF)与GRE类似;两种协议都是在不加密的情况下在两个主机之间建立隧道流量的一种方法。除了直接通过隧道传送IPv4或IPv6之外,GIF还可用于通过IPv4网络传送IPv6,反之亦然。GIF隧道通常用于在无法使用IPv6连接的位置获得与隧道代理(例如Hurricane Electric)的IPv6连接。

与GRE相比,GIF接口在隧道中承载的信息更多,但是GIF并未得到广泛支持。例如,GIF隧道能够在两个位置之间桥接第2层,而GRE无法。

GIF接口可以承载IPv4或IPv6流量,但不能同时承载两者。

GIF接口管理

上层介面

GIF隧道将终止的接口。通常,这将是WAN或WAN类型的连接。

GIF远端地址

远端对等体的地址。这是此防火墙将发送GIF数据包的地址;隧道另一端的可路由外部地址。例如,在通往Hurricane Electric的IPv6-in-IPv4隧道中,这将是隧道服务器的IPv4地址,例如209.51.181.2。

GIF隧道本地地址

此防火墙上隧道末端的内部地址。防火墙会将这个地址用于其自身在隧道中的通信,并且远程对等方会将隧道传输的远程通信发送到该地址。例如,当通过Hurricane Electric隧道传输IPv6-in-IPv4时,他们将其称为“ 客户端IPv6地址”。

GIF隧道远程地址

隧道内防火墙用来到达远端的地址。目的地为隧道另一端的流量必须将此地址用作网关以进行路由。例如,当通过Hurricane Electric隧道传输IPv6-in-IPv4时,他们将其称为“服务器IPv6地址”。

GIF隧道子网

接口地址的子网掩码或前缀长度。通常64。

ECN友好行为

ECN友好行为选项控制防火墙是否执行将TOS位复制到隧道流量中/从隧道流量中复制出来的显式拥塞通知(ECN)友好做法。默认情况下,防火墙会0根据流量的方向清除数据包上的TOS位或将其设置为。设置此选项后,将根据需要在内部和外部数据包之间复制该位,以与可以执行流量整形的中间路由器更加友好。此行为破坏了RFC 2893,因此仅当两个对等方都同意启用该选项时,才必须使用它。

外部源过滤

设置后,防火墙将不会基于外部GIF源自动进行过滤。通常这是理想的,因为它可以确保与已配置的远程对等方匹配,从而更加安全。禁用后,将不执行火星和入站过滤,这将允许外部流量进行非对称路由。这种方法的安全性较差,但是某些GIF对等方可能会以此方式获取流量。


云杰通信与中国移动集团共同推出SD-WAN网络综合解决方案,助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网,有效提升国际间沟通效率,助力中国企业开拓国际市场。服务热线:13631779516,欢迎来电咨询。

文章标题:《什么是GRE/GIF?》

作  者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-114-3235-0.html

主要业务
企业专线网络MPLS组网SD-WAN云专线
行业解决方案
跨境电商智能制造业互联网医疗国际教育
关于我们
公司简介服务支持商务合作联系我们
热门专题:mstp、mpls企业mpls国内mplsmpls企业专线广东mplsmstp/mplsmpls计费mpls费用mstp mpls欧洲mplssdwan上网企业组网外网跨国sdwan国际专用网企业国际网专线网络国际专线网络电信国际专线国际专线价格网络国际专线国际专线跨境网络专线国际数据专线访问国际网络国际网络专线国际互联网专线深港网络专线深港专线价格东莞国际上网微软云专线专线上云云专线端到端pon云专线混合云专线接入腾讯云专线云专线定义混合云专线电信云专线跨云专线混合云专线方案什么是云专线云服务器专线云专线是什么云专线支持云专线价格云专线接入联通云专线aws阿里云专线阿里云专线服务阿里云专线多少钱一年阿里云专线价格表阿里云专线申请阿里云专线服务器阿里云专线价格
Copyright @ 版权所有2012-2019 广东云杰通信有限公司 粤ICP备18062193号-2

在线咨询

在线咨询真诚为您提供专业解答服务

咨询热线

13631779516欢迎致电咨询

微信咨询

二维码微信扫一扫咨询
返回顶部