GRE (PaloAlto)

[@rikert]

Прочитал вашу предыдущую статью. Вы пишете, что разложили gre на атомы, зашел почитать для интереса, так как я не знаю про gre. С начала прочтения там много странностей - сначала пишете, что протокол не безапосный и ничего не пошифровано, на схемах ниже появляется ESP о котором до этого ни слова, в расшифровках схем тоже нет ничего про ESP, но получается что всё пошифровано, в начале статьи подчёркивается, что GRE не безопасен, однако в середине статьи им соединяют два офиса и теперь всё безопасно. Очень странные статьи, непоследовательные, причем в комментах до вас это пытались донести, но воз и ныне там - до атомов, всё ок.

[@AnonimUwU1337]

Спасибо за комментарий! да так и есть, если вы заметили я по несколько раз упоминал, что использование самого GRE не безопасно, его используют поверх других групп протоколов которые шифруют трафик (IPSec), а так как у нас статья по GRE рассматривать другие группы протоколы как IPSec (SA, ESP) не целесообразно. Если бы вы всё прочитали внимательно, вы бы увидели это. Всё просто: GRE не шифрует, IPSec шифрует. Остальное — вопрос внимательности, не технологии:)