IP隧道

IP隧道是指一種可在兩網路間用網際協定進行通信的通道。在該通道里，會先封裝其他網路協定的數據包，之後再傳輸信息。

基本介紹

  • 中文名：IP隧道
  • 外文名：IP tunnel
簡介,參見,

簡介

IP隧道是指一種可在兩網路間用網際協定進行通信的通道。在該通道里，會先封裝其他網路協定的數據包，之後再傳輸信息。
IP隧道經常用於連線兩個不是用路由直接連結的IP網路，IP隧道會通過底層路由協定來架構中間傳輸網路。若IP隧道與兩個或多個IPSec一起使用時，可以創建虛擬專用網（Virtual Private Network，VPN），讓二個或多個被公開網上（如網際網路）隔開的私有網路彼此訪問，另一個主要套用也是目前常用的，讓各IPv6網上隔著IPv4網路上通信。
在IP隧道中，每個IP包、來源/目的地址信息都被封裝在一個數據包中，該數據包用於實際物理網路傳遞。
在源網路與傳輸網路的邊界，以及傳輸網路和目的網路的邊界，會用網關來創建跨網路的隧道端點（endpoint）。因此，IP隧道端點可以變成本地IP路由器，在源網路與目的網路間創建標準路由。端點會截取通過端點數據包的隧道協定報頭及報尾，再轉換為標準IP格式，與其他來源的數據包一樣注入到隧道端點的IP棧（IP stack）上。在這一層上，像IPSec或TLS等封裝用協定都被移除了。
IP in IP， 又被稱為ipencap，是將IP協定封裝入傳輸用的IP協定的一個例子，RFC 2003描述此協定。類似的變體有IPv6-in-IPv4隧道 （6in4） 和 IPv4-in-IPv6 隧道（4in6）。
因為防火牆的本質及原始數據報文被隱藏了，IP隧道經常用於繞過簡單的防火牆規則，通常需要通過內容控制軟體才能對IP隧道進行篩查。
移動IPv4主要有三種隧道技術，它們分別是：IP in IP、最小封裝以及通用路由封裝。

參見

相關詞條

熱門詞條

聯絡我們