企业总部和分支通过GRE VPN互通

PC1可以ping通PC2

1、首先按照地址表配置ip地址

2、分别在AR1和AR3上配置nat

3、配置GRE

a 创建tunnel接口，并选择tunnel协议为GRE，为隧道创建一个地址，用作互联

b 为隧道配置源地址或者源接口，这里选择源接口；再为隧道配置目的ip地址

可以看到隧道已经up

AR3的配置同理

c 在AR1上测试ping测试AR3的隧道，可以ping通，已经有了通的基础

PC1 ping PC2依然不通

4、查看AR1的路由表可以看到转发去往192.168.11.0/24网段的流量，依然是通过公网走的，并没有走隧道，这里要加一条静态路由

5、测试PC1和PC2之前通过内网可以直接互通

ok