首先两地需要运行ospf肯定需要创建vpn隧道,ospf建立邻居是通过组播地址去发送hello包的,ipsec作为安全的vpn却不能传输组播协议,而gre虽然能传组播却是明文传输很容易被人截获篡改,两者结合起来使用的话即可以传组播又可以实现报文加密。 可以使用ipsec over gre也可以使用gre over ipsec,前者是先建立gre隧道然后使用ispec...
GRE Over IPsec还是需要tunnel的存在,首先,tunnel的源目地址还是为源接口和对方的目的地址,我们如果运行了动态路由协议的话,GRE里面包裹着tunnel地址的数据包,但源目IP还是公网地址,协议号为GRE,那么我们的加密点可以是SIP 202.100.1.1 DIP 202。100.2.1 gre的流量,通讯点由于是路由协议并且被GRE包裹着,SIP 202.100...
35-H3C MSR系列路由器 GRE和OSPF结合使用典型配置举例 36-H3C MSR系列路由器 IPv6 over IPv4 GRE隧道典型配置举例 37-H3C MSR系列路由器 ISATAP和6to4相结合使用的典型配置举例 38-H3C MSR系列路由器 IPv6手动隧道+OSPFv3功能的典型配置举例 39-H3C MSR系列路由器 授权ARP功能典型配置举例 40-H3C MSR系列路由器...