GRE能传递多播和组播，应用与多种网络协议，并且不能加密，是明文传输。而IPSECVPN只能封装单播内，可以加密，如果在两个地方需要OSPF协议连接并且需要加密，就需要GREOVERIPSECVPN。这样的话，利用GRE封装组播，用IPSECVPN加密。
参考领秀VPN的教材
