Tôi cần xây dựng một đường hầm điểm-điểm đơn giản để kết nối một văn phòng thông qua một khu vực của mạng mà chúng tôi tin tưởng nhưng trực tiếp không kiểm soát. Đường hầm có cần được đóng gói GRE hay tôi có thể sử dụng IP-in-IP trực tiếp không? (Chúng tôi sẽ không sử dụng IPsec cho việc triển khai cụ thể này.)
Câu trả lời:
Hoặc là phương pháp sẽ làm việc. Cá nhân tôi thích GRE, nhưng không có sự khác biệt thực tế giữa hai cho trường hợp sử dụng của bạn. (GRE có thể vận chuyển các giao thức lớp 3 khác chứ không chỉ IP.)
Điều duy nhất cần thực sự ghi nhớ là GRE phát sinh thêm một chút chi phí phụ so với IPinIP.
Cũng đáng để xem xét cách đường hầm tác động đến MTU đường dẫn. Sẽ là lý tưởng cho cơ sở hạ tầng giữa các điểm cuối đường hầm để hỗ trợ MTU lớn hơn. Điều này sẽ tránh các vấn đề với phân mảnh và pmtud bị hỏng.
Chạy một đường hầm qua GRE có thêm lợi ích là không biết nhiều giao thức, do đó, tất nhiên bạn có thể sử dụng nó cho IPv6 sau này.
Tuy nhiên, như đã nói, không có gì ngăn cản bạn chạy 6in4 hoặc ip6ip6 cùng với ipip, vì vậy câu hỏi thực sự đặt ra là liệu có bất kỳ lợi ích hữu hình nào cho bạn hay không bằng cách chọn GRE và sử dụng nó cho đa phương tiện.