GRE Generic Routing Encapsulation
Protocolo de túnel de Cisco, estandarizado en el RFC 2784. Encapsula un protocolo cualquiera dentro de un paquete IP y lo reenvía. No incluye cifrado en absoluto.
La sencillez es la gracia. Un túnel GRE se comporta como un enlace virtual punto a punto entre dos routers, y por encima se puede llevar cualquier cosa —incluidos multicast y protocolos de enrutamiento dinámico como OSPF, algo que un túnel IPsec normal no admite. De ahí la combinación clásica de GRE sobre IPsec: GRE aporta la flexibilidad, IPsec la confidencialidad. El precio son 24 bytes de encapsulado extra, que enseguida sacan a relucir problemas de MTU. También sirve para desviar tráfico hacia servicios de mitigación de DDoS y para unir la nube con redes locales. La variante mGRE es la base de DMVPN.