GRE Tunnel
GRE nedir nasıl çalışır diye soracak olursak, IP paketine içerisine GRE başlığı eklenir. Eklenen bu başlıkta oluşturulan tünelin kaynak ve hedef IP’leri bulunur. Böylelikle iki lokal alandaki network arasında bir bağlantı oluşturulur. Yalnız bu bağlantı IP paketinin içerisinde ekstra şifreleme olmadığı için trafik akışı görüntülenebilir. Şifreleme methotları mevcuttur. Örneğin IPSec. Ama bu konulara ilerleyen paylaşımlarda ayrıca değineceğim.
GRE, Cisco tarafından geliştirilen bir site to site protokolüdür. Arada farklı ağlar olduğunda GRE tünelleri kullanarak belli ağlar birbirine bağlanabilir ve bu ağlardaki cihazların birbirleriyle haberleşmesi sağlanabilir.
GRE Tunnel Yapısı
GRE, ağ katmanı başlığını da içeren IP paketini kapsülleme yoluyla çalışır. Bir ağ katmanı protokolü (IPv4, IPv6, IPX) GRE ile kapsüllendikten sonra yeni bir IP başlığı eklenir. Bu durumda GRE kapsülünün içinde paketin kaynak IP adresi ve hedef IP adresi gibi bilgiler içeren bir ağ katmanı başlığı bulunur. Ayrıca kapsülün dışında tekrardan ağ katmanı başlığı eklendiği için bu başlıkta da GRE tünelinin kaynak ve hedef IP adresleri bulunur.
Bir paket GRE tüneline yönlendirildiğinde pakete tünelin girişinde GRE başlığı eklenir ve onun üzerine yeni bir ağ katmanı başlığı eklenir. Bu başlıkta GRE tünelinin kaynak ve hedef IP adresleri gibi bilgiler vardır. Tünelin başından sonuna gidene kadar arada bulunan Yönlendirici gibi 3. Katman cihazları bu başlığa bakarak yönlendirme yapar. Paket başlıktaki hedef IP adresine vardığında yani tünelin sonuna geldiğinde bu başlık ve GRE başlığı atılır. Bundan sonra paket kapsülün içinde yer alan başlıktaki hedef IP adresine göre yönlendirilir.
- Belli bir protokol kullanan bir network üzerinden çeşitli protokoller kullanabilmeyi sağlar.
- Sınırlı sayıda cihaz bulunan networklerde geçici çözüm sağlar.
- Sürekli olmayan alt networklerin birbirine bağlanmasını sağlar.
- Geniş alan ağlarında (WAN-Wide Area Networks) VPN (Virtual Private Network - Sanal Özel Ağ) bağlantısı sağlar.
