华为防火墙USG6000与路由器AR2220之间配置IPSEC OVER GRE的配置命令

华为防火墙USG6000系列和路由器AR2220之间的IPSec over GRE隧道配置涉及到多个步骤，这里提供一个简化的示例说明配置流程：

首先，在USG6000防火墙上配置隧道端点：

[USG] ipsec tunnel remote AR2220_ip address gre encapsulation esp
[USG-ipsec-tunnel] authentication pre-share psk "shared_secret" // 使用预共享密钥
[USG-ipsec-tunnel] phase2 auto // 自动协商IKE阶段2参数
[USG-ipsec-tunnel] ike proposal custom // 创建自定义IKE提案，比如IKEv1
[USG-ipsec-tunnel] esp proposal custom // 创建ESP提议，比如AES-256-CBC模式

然后，在AR2220路由器上创建相应的隧道并指定对端信息：

[R2220] interface Ethernet0/0 // 指定接口
[R2220-Ethernet0/0] gre local-ip start-ip end-ip // 配置本地GRE地址范围
[R2220-Ethernet0/0] gre remote-ip USG6000_ip // 对端IP地址
[R2220-Ethernet0/0-gre] ipsec tunnel permit // 允许GRE封装的IPSec隧道通过

[R2220] crypto isakmp policy 1 // 创建IKE策略
[R2220-isakmp-policy-1] authentication pre-share psk "shared_secret" // 同样使用预共享密钥
[R2220-isakmp-policy-1] proposal esp-aes256-cbc // 对应于USG6000的ESP提案
[R2220-isakmp-policy-1] proposal ike-modern // 对应于IKE提案

[R2220] crypto ipsec profile test // 创建ESP策略
[R2220-ipsec-profile-test] authentication pre-share // 使用预共享
[R2220-ipsec-profile-test] ike-group my_ike_policy // 与IKE策略关联
[R2220-ipsec-profile-test] esp-group my.esp_policy // 与ESP策略关联
[R2220-ipsec-profile-test] peer USG6000_ip // 对端地址

[R2220] interface Tunnel0 // 创建GRE隧道接口
[R2220-Tunnel0] gre remote-end-point USG6000_ip // 设定远端GRE地址
[R2220-Tunnel0] ipsec policysource test // 源IPSec策略应用到这个GRE隧道

请注意，实际配置可能会因版本差异、网络需求以及安全策略的不同而有所变化，上述命令仅为示例，实际操作前需查阅设备的官方文档。