1676355541,

配置GRE over ipsec时，配置的兴趣流就是应用ipsec策略接口的IP地址，这样配置感觉有点怪呢，之前一直都是兴趣流是内网地址，然后接口地址是封装IPSEC的地址，请应用过的解释下，谢谢

网址是看的对应的配置范例，谢谢

http://kms.h3c.com/View.aspx?id=43982

2

报文先进行GRE封装后，再进行IPsec处理。

        最大的优势就是将我们从IPsec复杂的配置中解脱出来，尤其是要保

护的流，我们不必关心接口流入和流出的报文地址是什么，要保护的流是

什么，只要保护GRE隧道的起点和终点即可。

2

我在配置ospf over GRE over ipsec时两端tunnel的地址没有配置在一个网段，但是居然能ping通，而且ipsec也建立了的，这是为什么呢

Crystal 发表时间：2

那您看看两端的ipsec sa 的匹配情况

jerry 发表时间：2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,gre over ipsec 问题