Túnel GRE
Generic Routing Encapsulation — tunneling punto a punto desarrollado por Cisco. RFC 2784. Encapsula tráfico de red arbitrario (IPv4, IPv6, multicast, IPX) en paquetes IP. Sin cifrado incorporado — a menudo se combina con IPsec.
Casos de uso: enrutamiento sobre IPsec (IPsec no soporta multicast por sí mismo, GRE-over-IPsec lo resuelve), conectar dos sedes con rangos de IP privados a través de internet, transporte para OSPF/EIGRP a través de NAT. La cabecera es mínima — 24 bytes de overhead. Problema de MTU: 1476 bytes efectivos dentro de un enlace con MTU de 1500, puede requerir PMTUD o mss-clamping. Alternativas modernas: WireGuard (cifrado por defecto), VXLAN (overlay de centro de datos), STT (stateless transport tunneling).