¿Por qué el TCP MSS del túnel GRE debería establecerse en 1436?
El tamaño máximo de paquete informado es mayor que la configuración de la interfaz de red. La solución a este problema es configurar ip tcp ajustar-mss 1436 en la interfaz del túnel.
Además, aunque GRE no admite el cifrado, puede establecer una clave en ambos extremos del túnel mediante el comando clave del túnel. Esta clave es en realidad una contraseña de texto sin cifrar.
Debido a que los túneles GRE no tienen control estatal, es posible que un extremo del túnel esté cerrado mientras el otro extremo aún esté abierto. La solución a este problema es activar paquetes keepalive en ambos extremos del túnel. Permite que un extremo del túnel envíe periódicamente datos de mantenimiento al otro extremo para confirmar que el puerto permanece abierto. Si un extremo del túnel no recibe datos de mantenimiento a tiempo, el puerto del túnel en este extremo también se cerrará.