GRE Generic Routing Encapsulation
Tunnelprotokoll från Cisco, standardiserat i RFC 2784. Packar in ett godtyckligt protokoll i ett IP-paket och skickar det vidare. Kryptering ingår inte alls.
Enkelheten är poängen. En GRE-tunnel beter sig som en virtuell punkt-till-punkt-länk mellan två routrar, och över den kan man köra vad som helst — inklusive multicast och dynamiska routingprotokoll som OSPF, vilket en vanlig IPsec-tunnel inte klarar. Därav den klassiska kombinationen GRE över IPsec: GRE ger flexibiliteten, IPsec konfidentialiteten. Priset är 24 byte extra omslag, vilket direkt aktualiserar MTU-problem. Används också för att transportera trafik till DDoS-skydd och för att koppla ihop moln med lokala nät. Varianten mGRE ligger till grund för DMVPN.