наоборот, только в бестолковом линуксе лезут внутрь протокола, не умея толком его разобрать (посмотрите в исходники conntrack_gre и ужаснитесь)

в железяках эта логика есть, потому что она, на самом деле, _ничем_ не отличается от той же логики для tcp - тоже надо поменять некоторые байты где-то в начале пакета и сохранить соответствие исходные-поменяные.
И большинство железяк вполне способны (как и линукс без убогого хелпера) пропустить через себя gre. Но ровно один на пару внешний адрес - свой адрес (своих может быть далеко не один, поэтому в определенных пределах эта схема даже позволяет нескольким юзерам работать с одним и тем же протоколом отличным от единственно-верных).
Многие при этом - умеют и правильно натить правильно приготовленный gre, равно как esp и многие другие протоколы, потому что их производители, внезапно, значительно меньшие идиоты чем линуксовые мартышки.

а никакой сверхзадачи добавить подобную фичу, если ты уже добавил _точно_такую_же_ для tcp - нет в природе. summer student вполне осилит. Если правильно замотивировать.