GRE

単純さが肝である。GREトンネルは二台のルーター間の仮想的なポイントツーポイントリンクとして振る舞い、その上ではあらゆるものを流せる。素のIPsecトンネルでは運べないマルチキャストや、OSPFのような動的ルーティングプロトコルも含まれる。そこで定番となるのが「GRE over IPsec」の組み合わせで、GREが柔軟性を、IPsecが機密性を受け持つ。代償は24バイトの追加カプセル化で、すぐにMTUの問題が持ち上がる。DDoS対策サービスへトラフィックを誘導する用途や、クラウドとオンプレミスの接続にも使われる。mGRE版はDMVPNの基盤になっている。