IPSec隧道有个问题，只能传递单播的流量。如果想利用IPSec隧道传递组播和广播流量，那么只能采用在IPSec中封一层GRE隧道，让组播和广播流量在GRE中传递。

GRE over IPSec的配置方法和IPSec L2L没有什么特别大的区别，需要注意的是，定义感兴趣流时应为tunnel的source ip和destination ip，流量类型为GRE。

测试方法：
1.测试IPSec隧道是否建立成功。
2.在tunnel上互相ping，或者建立OSPF邻居以便检查组播流量是否成功传递。