GRE 터널이란?

**GRE(Generic Routing Encapsulation)**는 IP 패킷을 캡슐화하여 두 네트워크를 가상적으로 연결하는 터널링 프로토콜입니다.
쉽게 말해, 서로 다른 네트워크를 하나의 네트워크처럼 연결하는 기술입니다.

🔹 GRE 터널의 원리

GRE는 원본 패킷을 새로운 GRE 패킷 안에 넣어 전송하는 방식으로 동작합니다.

✅ 기본 동작 흐름

한쪽 장비(예: A)가 데이터를 전송하려고 하면, 해당 데이터를 GRE 캡슐화하여 새로운 패킷을 만듭니다.
이 GRE 패킷을 네트워크를 통해 반대쪽 장비(예: B)로 전송합니다.
반대쪽 장비(B)는 GRE 헤더를 제거하고 원본 패킷을 복원하여 처리합니다.

📌 GRE 패킷 구조
GRE 터널을 사용할 경우, 일반적인 IP 패킷에 추가적인 GRE 헤더와 외부 IP 헤더가 붙습니다.

[외부 IP 헤더] -> [GRE 헤더] -> [원본 IP 패킷]

예를 들어, 10.0.0.1과 10.0.0.2 간에 GRE 터널이 설정되었다고 가정하면:

10.0.0.1 → 10.0.0.2 로 가는 패킷을 GRE 캡슐화
캡슐화된 패킷을 공인 IP를 통해 전송 (예: 61.78.91.29 → 210.204.243.32)
도착지(210.204.243.32)에서 GRE 헤더를 제거하고 원본 패킷 복원
내부 네트워크(10.0.0.0/24)에서 마치 직접 통신하는 것처럼 동작

🔹 GRE 터널이 필요한 이유

다른 네트워크 간의 연결
- 서로 다른 사설 네트워크(예: 192.168.x.x ↔ 172.16.x.x)를 연결할 때 사용
라우팅 프로토콜 지원
- OSPF, EIGRP 등 특정 라우팅 프로토콜을 지원하지 않는 네트워크에서도 GRE를 통해 사용 가능
VPN 대체
- IPSec이나 OpenVPN 같은 보안 프로토콜과 결합하면 보안성이 강화된 VPN을 구축 가능
멀티캐스트 패킷 전송 가능
- 일반적인 VPN에서는 멀티캐스트 전송이 어렵지만, GRE는 이를 지원

🔹 GRE 터널 vs. 다른 터널링 기술

터널링 방식	보안	속도	멀티캐스트 지원	사용 사례
GRE	❌ (보안 없음)	빠름	✅ 지원	내부 네트워크 연결, 멀티캐스트 지원
IPSec	✅ (암호화)	상대적으로 느림	❌ 미지원	보안이 중요한 VPN
WireGuard	✅ (암호화)	빠름	❌ 미지원	최신 VPN
OpenVPN	✅ (암호화)	느림	❌ 미지원	일반 VPN 구축

📌 GRE는 기본적으로 보안이 없기 때문에, 중요한 데이터 전송 시 IPSec과 함께 사용하는 것이 좋습니다.

🔹 GRE 터널의 활용 예시

1️⃣ 서로 다른 내부 네트워크 연결

예제:

회사 A (192.168.1.0/24)와 회사 B (192.168.2.0/24)가 공인 IP를 통해 GRE 터널로 연결
서로 다른 사설 IP 대역을 하나의 네트워크처럼 사용 가능

2️⃣ 게임 서버 & VPN 구성

GRE 터널을 사용하여 게임 서버를 특정 IP에서만 접근 가능하도록 설정
GRE 터널 + NAT을 조합하여 서버 트래픽을 특정 공인 IP를 통해 우회

3️⃣ 멀티캐스트 라우팅

IPTV나 스트리밍 서버에서 멀티캐스트 패킷을 전송할 때 GRE 터널 사용

🔹 결론

✅ GRE 터널은 서로 다른 네트워크를 가상적으로 연결하는 기술입니다.
✅ 보안 기능이 없으므로 IPSec과 함께 사용하면 보안이 강화됩니다.
✅ 게임 서버, 멀티캐스트, 내부 네트워크 확장 등 다양한 용도로 사용됩니다.
✅ 설정이 간단하고 속도가 빠르지만, 기본적으로 암호화되지 않음에 유의해야 합니다.

GRE 터널이란?