隧道是一种机制，可以通过不兼容的传送网络传输有效载荷。它允许网络用户访问拒绝或不安全的网络。可以采用数据加密来传送有效载荷，确保被封装的用户网络数据是公开的，即使它是私有的，并且可以容易地通过冲突的网络。
通用路由封装（GRE）
通用路由封装（GRE）是一种通过IP运行的协议，当交付和有效负载协议兼容但负载地址不兼容时使用。
例如，有效载荷可能认为它在数据链路层上运行，但实际上是通过IP上的数据报协议在传输层上运行的。GRE创建一个私有的点到点连接，并通过封装一个有效载荷来工作。GRE是其他隧道协议的基础协议，但GRE隧道只提供弱认证。
有效载荷（
Payload）是一个信元，帧的一部分，或包括上层信息（数据）的分组。全部的帧/分组或信元变成低水平通信的有效载荷。
