https://irp.nain-t.net/ 2026-04-15T02:34:47+00:00 https://irp.nain-t.net/ https://irp.nain-t.net/lib/exe/fetch.php/wiki:dokuwiki.svg text/html 2018-06-30T15:48:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/280vpn:10gre:010_realisation?rev=1530373687&do=diff Construction et essais Reprenons la topologie utilisée : Les deux réseaux Les deux réseaux A et B sont les mêmes que définis sur la page « Virtual Private Network ». Les deux routeurs sont des machines sous Linux, avec un noyau 2.4.x. Il nous faut disposer d' iproute2. Toutes les distributions le proposent, mais ne l'installent pas forcément par défaut. text/html 2018-06-30T15:48:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/280vpn:10gre:020_protogre?rev=1530373698&do=diff GRE en détail Que disent les RFCs ? Elles le disent en anglais dans le RFC2784. Désolé, mais personne n'a eu l'idée (même pas moi) de traduire ça en français. En réalité, pour comprendre comment ça fonctionne, il suffit de voir que : * GRE est considéré comme un protocole de niveau supérieur, qui sera transporté par IP. Pour IP, GRE est donc quelque chose à transporter, au même titre que TCP, UDP, ICMP text/html 2025-02-25T13:31:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/280vpn:10gre:030_utilisation?rev=1740490287&do=diff Utilisation Vous l'avez compris, une fois le tunnel réalisé entre vos deux réseaux, tout se passe comme si ces derniers étaient interconnectés par un routeur, vous êtes chez vous (enfin, tant qu'un intrus ne creuse pas une galerie qui débouche dans votre beau tunnel). text/html 2018-06-30T15:48:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/280vpn:10gre:040_limites?rev=1530373726&do=diff Limites Juste un exemple pour montrer au moins qu'un tel tunnel GRE n'offre pas de confidentialité. Nous allons, par l'intermédiaire du « voisinage réseau », utiliser le tunnel pour copier un fichier local sur un hôte distant, à l'autre bout du tunnel. text/html 2018-06-30T15:47:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/280vpn:10gre:start?rev=1530373676&do=diff Le tunnel GRE Avertissements Il existe avec Linux un type de tunnel qui encapsule de l'IP sur IP. Cette solution n'existe, semble-t-il, que sous Linux et reste assez limitative. Nous allons plutôt utiliser une méthode normalisée, à peine plus complexe : le tunnel GRE. Ne confondez donc pas ces deux possibilités.