Tunnel GRE
Generic Routing Encapsulation — tunneling point à point développé par Cisco. RFC 2784. Encapsule n'importe quel trafic réseau (IPv4, IPv6, multicast, IPX) dans des paquets IP. Aucun chiffrement natif — souvent combiné avec IPsec.
Cas d'usage : routage par-dessus IPsec (IPsec ne gère pas le multicast nativement, GRE-over-IPsec résout ça), connexion de deux sites en IP privée à travers Internet, transport d'OSPF/EIGRP à travers du NAT. L'en-tête est minimal — 24 octets de surcharge. Problème de MTU : 1476 octets utiles dans un lien à MTU 1500, ce qui peut exiger du PMTUD ou du mss-clamping. Alternatives modernes : WireGuard (chiffré par défaut), VXLAN (overlay de datacenter), STT (stateless transport tunneling).