Tunel GRE
Generic Routing Encapsulation — tunelowanie punkt-punkt opracowane przez Cisco (RFC 2784). Enkapsuluje dowolny ruch sieciowy (IPv4, IPv6, multicast, IPX) w pakietach IP. Bez wbudowanego szyfrowania — często łączony z IPsec.
Zastosowania: routing przez IPsec (IPsec sam nie obsługuje multicastu, a GRE-over-IPsec rozwiązuje ten problem), łączenie dwóch lokalizacji z prywatnymi zakresami IP przez internet, transport OSPF/EIGRP przez NAT. Nagłówek jest minimalny — 24 bajty narzutu. Problem z MTU: wewnątrz łącza z MTU 1500 efektywnie zostaje 1476 bajtów, co może wymagać PMTUD lub mss-clampingu. Nowoczesne alternatywy: WireGuard (domyślnie szyfrowany), VXLAN (overlay w centrach danych), STT (stateless transport tunneling).