华为防火墙网页配置ipsec over gre配置后诊断出对端主动断开连接

可能的原因：

1. IP地址或密钥不匹配：检查IP地址和密钥是否正确配置，并确保对端也正确配置。

2. 防火墙策略问题：检查防火墙策略是否正确配置，允许IPSEC over GRE的流量通过。

3. NAT问题：如果跨越NAT，检查NAT是否正确配置，并确保对端也正确配置。

4. 防火墙设备问题：检查防火墙设备是否存在故障，如硬件故障、软件问题等。

解决方法：

1. 检查IP地址和密钥是否匹配，并确保对端也正确配置。

2. 检查防火墙策略是否正确配置，允许IPSEC over GRE的流量通过。

3. 检查NAT是否正确配置，并确保对端也正确配置。

4. 检查防火墙设备是否存在故障，如硬件故障、软件问题等。

5. 如果以上方法无法解决问题，可以尝试重新配置IPSEC over GRE，或联系厂家技术支持。