跨 IPv4 网络的基于过滤器的隧道的组成部分

通过 GRE 隧道连接的网络使用的协议类型（IPv4、IPv6 或 MPLS）。通过传输网络封装和路由的数据包是 有效负载数据包。

网络层协议 （GRE） 的类型，用于封装乘客协议数据包，以便生成的 GRE 数据包可以作为数据包有效负载通过传输协议网络进行传输。

通过 GRE 隧道路由乘客协议数据包的网络使用的协议类型 （IPv4）。传输协议也称为 传递协议。

PE 路由器接收来自乘客协议源网络的数据包，将封装协议 （GRE） 报头和传输协议 （IPv4） 报头添加到此有效负载，并将生成的 GRE 报头转发到 GRE 隧道。此入口节点也称为 隧道源。

在封装器上，在 MIC 或 MPC 上托管的面向客户的接口上配置的以太网逻辑接口或聚合以太网 接口 。封装接口从客户边缘路由器接收乘客协议数据包。有关更多信息，请参阅 支持跨 IPv4 网络的基于过滤器的隧道的接口。支持跨 IPv4 网络建立基于过滤器的隧道的接口

在封装器上，应用于封装接口输入的 防火墙过滤器 。封装过滤器操作会导致数据包转发引擎使用指定隧道模板中的信息来封装匹配的数据包并转发生成的 GRE 数据包。

在封装器上，一个或多个面向核心的出口连接到隧道。

在封装器上，定义隧道特征的命名 CLI 构造：

• 传输协议系列 （IPv4）。

• 封装器上面向隧道的 出口 接口的 IP 地址或地址范围。

• 解封装器（出口 PE 路由器）上面向隧道的 入口接口的 IP 地址或地址范围。

• 封装协议 （GRE）。

一种 PE 路由器，用于接收通过基于过滤器的 GRE 隧道路由的 GRE 数据包，移除传输协议标头和 GRE 标头，并将生成的有效负载协议数据包转发到目标网络客户边缘路由器。解封装器节点也称为 解封装隧道端点 或 隧道目标。

在解封装器上，这指的是在可从 GRE 隧道接收 GRE 数据包的任何面向核心的入口接口上配置的任何以太网逻辑接口或聚合以太网接口。底层物理接口必须托管在 MIC 或 MPC 上。有关更多信息，请参阅 支持跨 IPv4 网络的基于过滤器的隧道的接口。支持跨 IPv4 网络建立基于过滤器的隧道的接口

解封装器上的防火墙过滤器，它使数据包转发引擎解封装匹配的 GRE 数据包，然后将原始乘客协议数据包转发到目标网络客户边缘路由器。

通过单个 GRE 隧道传输的 GRE 数据包可以到达多个入口接口中任一入口接口上的解封装器节点，具体取决于路由的配置方式。因此，您必须将解封装防火墙过滤器应用于每个面向核心的接口的输入，该接口是解封装器的通告地址。