GRE over IPSec分支互联部署

分支互联场景下，GRE隧道适合承载动态路由协议，而IPSec隧道负责加密数据，两者叠加使用才是兼顾灵活性与安全性的落地答案，这是我们在多个分支组网项目中反复验证过的结论，单纯用GRE，数据明文暴露在公网上；单纯用IPSec，又难以灵活传递路由协议，本文直接拆解这两种隧道在分支互联中的配合方式、配置要点和排错思路……