L'interface tunnel (interface GRE) encapsule et décapsule les paquets de données à l'aide de GRE. L'interface de tunnel qui envoie des paquets encapsulés est appelée interface de source de tunnel, et celle qui reçoit ces paquets à l'extrémité homologue est appelée interface de destination de tunnel. En général, l'interface WAN locale est utilisée comme interface source du tunnel, et l'interface WAN homologue est utilisée comme interface de destination du tunnel.