首先ipsec配置双方肯定是需要使用相同的IKE协议，相同的预存密钥
本地公网地址、对端公网地址
本地局域网地址、对端局域网地址
这些都要写对不能错
需要说明的是
本地局域网地址、对端局域网地址
在TP路由中是以子网范围来描述
src 192.168.1.0/24 dst 192.168.2.0/24
表示网络号为192.168.1.0、192.168.1.0的整个网段
在H3C路由中是以筛选器来描述
源地址/通配符、目标地址/通配符
src 192.168.1.0/0.0.0.255 dst 192.168.2.0/0.0.0.255
表示网络号为192.168.1.0、192.168.1.0的整个网段

一条gre vpn隧道只用于两个主机之间，不可以被多个主机使用
是一种非加密的vpn，一般需要和ipsec配合使用
配置gre隧道会意要点：
[root@总公司 ~]# ip tunnel add tun0 mode gre remote 分公司IP local 总公司IP
[root@总公司 ~]# ip addr add 192.168.3.1/24 peer 192.168.3.2 dev tun0 配置VPN私有地址
[root@分公司 ~]# ip tunnel add tun0 mode gre remote 总公司IP local 分公司IP
[root@分公司 ~]# ip addr add 192.168.3.2 peer 192.168.3.1 dev tun0 配置VPN私有地址
参考：https://cloud.tencent.com/info/040376ccf10a7131a137f352d8802460.html

可以获取指定网络适配器上或者其所在网络的数据包
包含来源地址，目标地址，协议类型等信息
并直接以报文颜色来直观区别协议类型
下载地址：https://www.wireshark.org/
参考：https://www.cnblogs.com/dragonir/p/6219541.html