隧道技术是一种通过使用互联网络的基础设施在网络之间传递数据的方式，使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送，新的帧头提供路由信息，以便通过互联网传递被封装的负载数据。

IPIP (IP over IP) 隧道属于第3层隧道协议，是在两个路由器间将IP包封装在附加的IP包头中，通过IP网络传送。

GRE (Generic Routing Encapsulation) 是指一种网络层协议PDU封装于任一种网络层协议PDU中的技术，它可以使两个办公室的用户像访问同一局域网网络一样访问对方的专用网络（LAN to LAN）。

IPIP和GRE隧道模式在因特网上传输数据是没有经过加密和压缩的，适合于对网络传输数据安全要求不高的场合使用。