Hola. Aquí la respuesta a tu pregunta:
Una interfaz de túnel debe añadirse a una zona de seguridad, normalmente la DMZ. Esto se debe a que la zona de seguridad por la que pasan los paquetes GRE está asociada a la zona de seguridad donde reside la interfaz de túnel.
Saludos.