Интерфейсы GRE являются виртуальными сетевыми интерфейсами. Данные интерфейсы работают в соответствии со стандартом RFC 1701. Используются для организации Route Based VPN (поддерживают передачу Multicast трафика).
Интерфейсы GRE, настроенные через консоль cisco-like и консоль Linux, совместимы между собой.
Внимание! |
В Типовом сценарии (доступен на https://doc.s-terra.ru/) GRE over IPsec при использовании динамических протоколов маршрутизации, например OSPF, в случае сбоя создаются условия для утечки конфиденциальной информации. Чтобы избежать утечки, необходимо на сетевых интерфейсах из недоверенного сегмента заблокировать при помощи МЭ тот трафик, который должен быть инкапсулирован в GRE (трафик защищаемых подсетей). При невыполнении данной рекомендации утечка произойдет в том случае, если нарушится работа динамического протокола маршрутизации и маршрут через GRE интерфейс будет удален. В этом случае трафик не будет инкапсулирован в GRE и, следовательно, не попадет под фильтр шифрования (который в данном сценарии как правило настраивается только на GRE). |
Внимание! |
Для передачи пакетов большого размера через GRE-туннель, рекомендуется выполнить настроки радела «Решение проблем при использовании GRE и IPsec». |