GRE-Tunnel
Generic Routing Encapsulation — von Cisco entwickeltes Point-to-Point-Tunneling. RFC 2784. Kapselt beliebigen Netzwerkverkehr (IPv4, IPv6, Multicast, IPX) in IP-Pakete. Keine eingebaute Verschlüsselung — häufig mit IPsec kombiniert.
Anwendungsfälle: Routing über IPsec (IPsec unterstützt selbst kein Multicast, GRE-over-IPsec löst das), Verbindung zweier Standorte mit privaten IP-Bereichen über das Internet, Transport für OSPF/EIGRP durch NAT hindurch. Der Header ist minimal — 24 Bytes Overhead. MTU-Problem: effektiv 1476 Bytes innerhalb einer 1500-MTU-Verbindung, kann PMTUD oder MSS-Clamping erfordern. Moderne Alternativen: WireGuard (standardmäßig verschlüsselt), VXLAN (Rechenzentrums-Overlay), STT (stateless transport tunneling).