深信服社区»版块 › 安全类 › 下一代防火墙NGAF › 防火墙建立GRE隧道状态显示无效及MTU问题 ...

防火墙建立GRE隧道状态显示无效及MTU问题

查看数: 3015 | 评论数: 7 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2026-9-23 22:09

正文摘要:

防火墙建立GRE隧道状态显示无效及MTU值显示灰色无法设置,请问这是什么原因造成的?源目的地址是通的,在命令行工具里面也能ping通对端互联IP,下联终端也能ping通对端。 ...

回复

sxf9527 发表于 2026-9-24 15:45
GRE 本身是无连接隧道——没有握手、没有会话,设备默认没有任何机制去探测对端是否存活。所以状态栏只能显示无效。
修复方法:编辑隧道 → 高级配置 → 勾选发送 keepalive 报文→ 对端防火墙做完全相同的配置。开启后状态就会变成有效。
GRE 的 MTU 是设备根据物理出接口 MTU 自动推导的,所以界面上锁死不给改。