gre over ipsec 和 ipsec over gre 区别
时间: 2023-11-03 19:06:44 浏览: 47
GRE over IPSec是将GRE协议封装在IPSec内部传输。在这种情况下,GRE协议首部被加入到IPSec的ESP或AH首部之后。它使用IPSec提供的数据加密和完整性保护来保护GRE数据包。
IPSec over GRE是将IPSec协议封装在GRE内部传输。在这种情况下,IPSec的ESP或AH首部被加入到GRE协议首部之后。它使用GRE提供的隧道封装来传输IPSec数据包。
因此,GRE over IPSec是将GRE协议加密和保护,而IPSec over GRE是将IPSec加密和保护。它们的选择取决于特定的网络配置需求。
相关问题
gre over ipsec 和ipsec over gre的区别
gre over ipsec 是在IPsec之上构建一个GRE隧道,这使得可以在IPsec之上传送其他协议(如TCP),而IPsec over GRE则是在GRE之上构建一个IPsec隧道,它允许在GRE之上传输加密的数据。
gre over ipsec和
GRE Over IPSEC好于IPSEC Over GRE的原因在于,它可以确保所有数据包都会被加密,包括隧道的建立和路由的传递。具体而言,GRE Over IPSEC的工作流程是先将数据封装成GRE包,然后再将其封装成IPSEC包进行传递。这样做可以保证所有的数据包都会经过加密处理,提高了数据的安全性。而相比之下,IPSEC Over GRE的工作流程是先将需要加密的数据包封装成IPSEC包,再将其扔到GRE隧道中。这样做虽然可以实现加密,但是未在访问控制列表中的数据流将以不加密的状态直接走GRE隧道,存在一定的安全风险。