要实现GRE over IPSec就要匹配Tunnel口到Tunnel口之间的流量(先封装GRE,再封装IPSec)也可以通过动态路由使得私网互访走隧道(宣告隧道路由和私网路由就可以,切记不可以将公网接口宣告进去)Ruijie网关——IPSec内网互访配置_静下心来敲木鱼的博客-CSDN博客。GRE和IPSec配置与单独的GRE、IPSec配置类似。之前匹配的数据源是私网到私网的流量。只是IPSec定义的匹配数据源中的内容需要改变。指定隧道的目的地址(对端公网IP地址)配置Tunnel接口的IP地址。