17、当GRE遇到NAT(TEST系列文档)-V1.0.pdfVIP

TEST 系列文档 当GRE 遇到NAT Version 1.0 Update: 2014-11-28 By：鲍中帅 GRE，这款协议的意义就不多探讨了，相信大家都知道它的用处以及神奇之处，在普通的应用环境中， GRE 应用是不会有太多的问题的，但是当GRE 遇到NAT 时又会怎样呢？ 比如，客户的 VPN 隧道两端，一端在公网，而另一端由于种种原因必须在私网，那这时，在公网侧 Tunnel 的Destination 该如何设置呢？当然，肯定是不能够设置为对端的私网地址的，因为公网上没有去往 私网的路由，所以只能设置为对端的公网地址，但问题是公网地址的设备并不是真正的隧道终点，那VPN 报文该如何延续到正真的隧道终点设备呢？ 答案很简单，公网边界设备一般都做了NAT，那此时可以利用NAT 的NAT Server 或者NAT Static 就可 以实现VPN 报文的中继；光说理论，可能不太形象，具体看图： 10.1.12.0/24 101.1.23.0/24 R1