Некоторые преимущества использования GRE для туннелирования трафика:
- Универсальность. 2 GRE может работать с широким спектром протоколов сетевого уровня, включая IP, IPX, AppleTalk и DECnet. 2 Это позволяет одному туннелю передавать разные типы трафика в зависимости от используемого протокола. 2
- Надёжность. 12 Добавление заголовка GRE к каждому пакету, отправленному через туннель, гарантирует, что данные достигнут пункта назначения. 2
- Поддержка групповой рассылки IP. 3 Это означает, что в туннеле можно использовать протоколы маршрутизации, что позволяет обеспечивать динамический обмен данными о маршрутизации в виртуальной сети. 3
- Возможность соединения нескольких разрозненных подсетей. 4
Некоторые недостатки использования GRE для туннелирования трафика:
- Отсутствие безопасности. 12 GRE не обеспечивает шифрования и других механизмов безопасности, поэтому данные, отправляемые по туннелю GRE, не защищены. 3
- Ограничения масштабируемости. 2 Туннели GRE работают по принципу «точка-точка», поэтому они не подходят для больших сетей. 2
- Возможность использования для DDoS-атак. 1 Киберпреступники могут построить ботнет, контролировать его через GRE, а затем использовать для заполнения сети нежелательным трафиком, делая её недоступной для законных пользователей. 1