IPsec（不带 GRE）承载哪种流量类型？

IPsec（不带 GRE）主要用于保护点对点或点对多点的单播流量，例如从远程站点的主机到总部的服务器的单播消息。IPsec 本身不直接支持组播或广播流量的封装和传输。组播流量通常需要额外的隧道协议（如 GRE over IPsec）来承载。广播数据包在跨越 IPsec 隧道时通常会被丢弃或转换为单播。生成树更新是二层协议，通常不会直接通过三层 IPsec 隧道传输，除非它们被封装在其他协议中。