GRE
Протокол туннелирования от Cisco, стандартизован в RFC 2784. Оборачивает произвольный протокол в IP-пакет и пересылает его. Шифрования в нём нет вовсе.
Вся суть в простоте. GRE-туннель ведёт себя как виртуальный канал «точка–точка» между двумя маршрутизаторами, и по нему можно пропустить что угодно — в том числе multicast и протоколы динамической маршрутизации вроде OSPF, которые обычный IPsec-туннель не переносит. Отсюда классическая связка GRE over IPsec: GRE даёт гибкость, IPsec — конфиденциальность. Цена — 24 лишних байта инкапсуляции, что сразу порождает проблемы с MTU. Также его применяют, чтобы направлять трафик в сервисы очистки от DDoS и соединять облако с локальными сетями. Вариант mGRE лежит в основе DMVPN.