IP隧道 IP隧道是指一種可在两网络间用网际协议进行通信的通道在该通道里會先封装其他网络协议的数据包之後再传输資訊 IP隧道经常用於连接两個不是用路由直接連結的IP网络IP隧道會通过底层路由协议来架构中间传输网络若IP隧道与两個或多个IPSec一起使用时可以创建虚拟专用网Virtual Private NetworkVPN讓二個或多個被公開網路如因特网隔開的私有网络彼此访问另一个主要应用也是目前常用的讓各IPv網路隔著IPv网络上通訊 在IP隧道中每个IP包來源目的地址信息都被封装在一个数据包中该数据包用于实际物理网络传递 在源网络与传输网络的边界以及传输网络和目的网络的边界會用网关來建立跨网络的隧道端点endpoint因此IP隧道端点可以變成本地IP路由器在源网络与目的网络间建立标准路由端点會截取通過端点封包的隧道协议报头及报尾再转换为标准IP格式与其他来源的数据包一样注入到隧道端点的IP栈IP stack上在这一层上像IPSec或TLS等封装用协议都被移除了 IP in IP 又被称为 ipencap是将IP协议封装入传输用的IP协议的一个例子RFC 描述此协议类似的变体有IPvinIPv隧道 in 和 IPvinIPv 隧道in英语in 因為防火墙的本质及原始数据报文被隐藏了IP隧道经常用于绕过简单的防火墙规则通常需要通过内容控制软件才能对IP隧道进行筛查 移动IPv主要有三种隧道技术它们分别是IP in IP最小封装以及通用路由封装