ipsecovergre-隧道-vpn实验复习过程.pdfVIP

I PSe c - o v e r - GRE- 隧 道 - VPN 实 验 精品文档 大型网络配置系列课程详解（十一） IPSec over GRE 隧道 VPN 实 时间 : 2009-11-23 18:14来源 :51cto 作者 :小诺滴网络技术课堂 大型网络配置系列课程详解（十一） IPSec over GRE 隧道 VPN 实验 实验背景： 单独配置基于预共享密钥的 IPSec VPN ，可以实现不同站点之间的网络互 联，但是 IPSec 工作于网络层，是不能和 NAT 一起使用的，否则就会造 成数据源和目的地址的混乱；而且不能形成内网之间的路由协议。这就 需要将 IPSec 运行在 GRE （tunnel ）隧道之上，真实物理接口运行 NAT 进行网络地址转换，这就避免了 IPSec VPN 和 NAT 之间的冲突。使用 GRE 隧道的另外一个好处是可以在各个站点的隧道之间学习路由协议。 GRE 是通用路由