Necesito construir un túnel simple de punto a punto para conectar una oficina a través de un área de la red en la que confiamos pero que no controlamos directamente. ¿Es necesario que el túnel esté encapsulado en GRE o puedo usar IP-en-IP directo? (No utilizaremos IPsec para esta implementación en particular).
Respuestas:
Cualquiera de los métodos funcionará. Personalmente prefiero GRE, pero no debería haber una diferencia práctica entre los dos para su caso de uso. (Sin embargo, GRE puede transportar otros protocolos de capa 3 que solo IP).
Lo único a tener en cuenta es que GRE incurre en una pequeña sobrecarga adicional en comparación con IPinIP.
También vale la pena considerar cómo los túneles impactan el camino MTU. Sería ideal para la infraestructura entre los puntos finales del túnel para soportar una MTU más grande. Esto evitará problemas con la fragmentación y pmtud roto.
Ejecutar un túnel sobre GRE tiene el beneficio adicional de ser bastante independiente del protocolo, por lo que, por supuesto, puede usarlo para IPv6 más adelante.
Dicho esto, sin embargo, no hay nada que te detenga corriendo 6in4 o ip6ip6 junto con ipip, por lo que la pregunta realmente se reduce a si hay alguna ganancia tangible para ti al elegir GRE y usarlo para multiprotocolo.
Si planea cargar el enlace a su máxima capacidad, vaya con IPinIP. De lo contrario, GRE.