1690125034,执笔画卿颜 执笔画卿颜 八段 粉丝：11人 关注：4人

问题描述：

总部与分支 配置 gre over IPSec 策略模板+野蛮模式。总部与分支运行rip、

配置完成后，一切正常，

但是，运行一段时间后，rip不通 了。发现分支的tun 1 口物理层up，协议层down。ike sa ipsec sa正常，到对端tun地址不通。ipsec感兴趣流地址也不通

这是什么原因呢？怎么解决？

组网及组网描述：

11小时前提问

gre over IPSec的感兴趣流应该是tunnel口的源目地址，如果tunnel口地址不通说明ipsec有问题，把两端设备的ike sa和IPSec sa清除重新触发下，看还能建起来吗

11小时前回答

不行 还是一样的效果。

执笔画卿颜

清除之后ipsec sa能重新建立吗

lilili

可以考虑升级版本试试

8小时前回答

你正在内容来源：知了社区,tun口问题