GRE三層封裝技術

GRE封裝

GRE IP協議號是47


IP Header TCP Header

GRE 建立過程





FW GRE VPN配置

隧道keepalive檢測機制


華為路由器 keepalive默認5S 發一次檢測數據包 嘗試3次。一側設備配置就可以。

keepalive 功能默認是關閉。
FW 默認時間是5S

檢測超時后 端口會down

隧道中傳輸的數據是透明的
如下圖 可以看到 ospf 報文

GRE隧道如何加密?


IPsec隧道數據包格式
