Túnel de comunicação

A maioria das redes VPNs confia no túnel de comunicação para criar uma rede privada que passa pela Internet. Túnel de comunicação é o processo de colocar um pacote inteiro dentro de outro e enviar ambos pela rede. O protocolo do pacote externo é entendido pela rede e dois pontos chamados interfaces do túnel, pelas quais o pacote entra na rede e sai dela.

O envio de dados pelo túnel requer três diferentes protocolos:

  • Protocolo de portadora - o protocolo usado pela rede sobre a qual a informação está viajando.
  • Protocolo de encapsulamento - os protocolos (GRE, IPSec, L2F, PPTP, L2TP) que são empacotados em volta dos dados originais.
  • Protocolo de passageiro - os dados originais (IPX, NetBeui, IP) sendo transportados

O envio de dados pelos túneis tem uma implicação surpreendente para as redes VPNs. Podemos colocar um pacote que usa um protocolo que não é suportado pela Internet (como o NetBeui) dentro de um pacote com protocolo IP e enviá-lo de forma segura pela Internet. Podemos também colocar um pacote que usa um endereço IP privado (não roteável) dentro de um pacote que usa um endereço IP global exclusivo para ampliar uma rede privada na Internet.


Uma demonstração animada de transmissão de dados pelo túnel