GRE/IPsec 隧道不通：接口、路由与 SA 三查

隧道不通先看 tunnel 接口状态（up 需要源地址可达），再看隧道走的路由，最后看 IPsec SA 是否建立。三层不通时先别碰加密配置。

华为 VRP

display interface Tunnel0
display ipsec sa
display ip route-static

show interfaces Tunnel0
show crypto ipsec sa
show crypto isakmp sa

display interface Tunnel0
display ipsec sa
display ip route-static

差异：IPsec 状态查看——思科分 IKE（isakmp sa）与数据面（ipsec sa）两层；华为/H3C 用 display ipsec sa（部分版本还有 display ike sa）。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌