GRE Over IPSec配置

路由器GRE over IPSec站点到站点VPN
         问题分析：对于前面的经典的IPSec VPN的配置来说，兼容性较好，适合于多厂商操作的时候，但是这种经典的配置方式不适合在复杂的网路中配置，如下：

 

这样在site 1和site 2后面有很多的网络，这样出现的难题是：
           *没有虚拟隧道接口，不能让两个站点的动态路由协议贯通
           *由于没有虚拟隧道接口，所以很难对通信点之间的明文数据流进行控制（ACL、NAT、QoS）
           *感兴趣流多，是两个站点的组合数，网络多的话，感兴趣流也多
——为了解决这一缺陷，那么Cisco提供两种方案，一种是GRE（IOS 12.4之前推荐），一种是SVTI（IOS 12.4以后的路由器推荐）。
         分析GRE是如何解决经典配置的问题的：1、GRE上运行OSPF，这样可以实现内部互学路由；2、可以在GRE隧道接口配置ACL等控制；3、感兴趣流最终会是站点之间的GRE流量。GRE over IPSec 属于典型的传输模式的IPSec VPN（因为