9/14 - IPSec over GRE · 실습·개념 참고 화면 1

GRE 패킷의 두 IP 헤더로 터널 경로와 오버헤드 확인하기

GRE로 보낸 ping을 캡처하여 외부 운반 주소와 내부 통신 주소를 분리하고 실제 길이 차이를 계산한다.

1. 외부 주소와 내부 주소를 따로 설정한다tunnel source와 destination은 원래 IP망으로 운반할 외부 끝점이다. Tunnel 인터페이스의 ip address는 내부 논리 링크 주소이므로 서로 역할이 다르다.
2. 내부 ping을 발생시키고 바깥 링크에서 관찰한다상대 터널 주소로 ping하면 내부 패킷을 GRE로 감싸 외부 끝점으로 운반한다. 캡처는 터널 내부가 아닌 운반 링크에서 해야 외부 IP와 GRE를 함께 볼 수 있다.
3. 보이는 바이트 차이로 캡슐화 비용을 계산한다이 프레임의 외부 IP 길이 124에서 내부 IP 길이 100을 빼면 24바이트다. IPv4 헤더 20바이트와 옵션 없는 기본 GRE 헤더 4바이트가 더해진 경우와 일치한다.
4. 원격 LAN 트래픽은 터널 경로를 추가로 요구한다터널 끝점 사이 ping이 되어도 상대 LAN에 대한 경로가 없으면 그 LAN으로 전달되지 않는다. LAN 경로가 내부 next hop을 가리키는지와 상대편 반환 경로를 확인한다.