仅IP隧道需要GRE吗？

我需要建立一个简单的点对点隧道，以通过我们信任但无法控制的网络区域连接办公室。隧道需要进行GRE封装吗？我可以使用直接IP-in-IP吗？（我们不会在此特定实现中使用IPsec。）

两种方法都可以。我个人更喜欢GRE，但是对于您的用例，两者之间应该没有实际区别。（不过，GRE可以传输除IP之外的其他第3层协议。）

唯一要牢记的是，与IPinIP相比，GRE会产生一点额外的开销。

同样值得考虑的是，隧道如何影响路径MTU。隧道端点之间的基础结构支持更大的MTU是理想的。这将避免出现碎片和pmtud损坏的问题。

在GRE上运行隧道的另一个好处是与协议无关，因此您当然可以稍后将其用于IPv6。

如此说来，没有什么能阻止您在ipip上同时运行6in4或ip6ip6的问题，因此问题的实质在于选择GRE并将其用于多协议是否对您有任何实质性的好处。

如果您打算将链接加载到其全部容量，请使用IPinIP。否则-GRE。