Définition simple
Un tunnel GRE encapsule des paquets réseau dans IP pour transporter différents protocoles entre deux extrémités ; GRE n'apporte pas de chiffrement à lui seul.
Objectif et usage
GRE, Generic Routing Encapsulation, transporte un paquet à l’intérieur d’un autre pour relier des réseaux au moyen d’un tunnel.
Comment ça fonctionne ?
GRE sur IPv4 utilise le numéro de protocole IP 47 : ce n’est pas un port TCP ou UDP 47.
Exemple et vérification
Si le tunnel paraît actif mais ne transporte pas les applications, vérifier le routage des extrémités, le filtrage du protocole et la MTU effective.
Points d’attention
L’encapsulation ajoute une surcharge et n’assure aucun chiffrement par elle-même. Une protection comme IPsec doit être prévue lorsque le transport l’exige.
En résumé
Un tunnel GRE crée un chemin encapsulé ; sa confidentialité, sa disponibilité et l’absence de boucles doivent être traitées séparément.