Bir ofise güvendiğimiz bir ağ üzerinden bağlanmak için basit bir noktadan noktaya tünel inşa etmem gerekiyor, ancak doğrudan kontrol etmiyorum. Tünelin GRE kapsüllü olması gerekiyor mu yoksa doğrudan IP-in-IP kullanabilir miyim? (Bu özel uygulama için IPsec kullanmayacağız.)
Yanıtlar:
Her iki yöntem de çalışır. Şahsen GRE'yi tercih ederim, ancak kullanım durumunuz için ikisi arasında pratik bir fark olmamalıdır. (GRE yine de IP'den başka katman3 protokollerini de taşıyabilir.)
Gerçekten akılda tutulması gereken tek şey, GRE'nin IPinIP'in aksine biraz fazladan ek yük oluşturmasıdır.
Ayrıca tünellemenin MTU yolunu nasıl etkilediğini düşünmeye değer. Tünel uç noktaları arasındaki altyapının daha büyük bir MTU'yu desteklemesi ideal olacaktır. Bu, parçalanma ve bozuk pmtud ile ilgili sorunları önleyecektir.
GRE üzerinde bir tünel işletmek, protokol-agnostik olmanın ek bir faydasına sahiptir, böylece daha sonra IPv6 için kullanabilirsiniz.
Bununla birlikte, ipip ile birlikte 6in4 veya ip6ip6 çalıştırmanızı durduran hiçbir şey yok, bu yüzden soru, GRE'yi seçerek ve çoklu protokol için kullanarak sizin için somut bir kazanç olup olmadığına gerçekten iniyor.
Bağlantıyı tam kapasitesine yüklemeyi planlıyorsanız - IPinIP ile devam edin. Aksi takdirde - GRE.