组网及说明
现网情况如下图，border、spine、leaf架构，border与leaf为M-LAG组网，服务器主备接入，通过控制器下发border设备loopback1000地址，及横联vlan、静态路由打通，border设备使用loopback1000地址ping服务器地址
问题描述
客户使用border设备上自身的loopback1000地址在vpn内带源ping leaf下的地址，发现部分不通，且两个border不通地址互相对称A通的B就不通，B通的A就不通
过程分析
本地实测：ping测试的报文在回包阶段，从leaf到border方向有问题，报文到border后如果走peer-link横连是正常的，但是直接到border本机loopback地址会有问题：
Leaf到border走的是虚隧道，leaf配置了evpn local remote都是单挂口，border到leaf只有实隧道，设备间隧道不是对称的；
Border关键配置如下：
#
interface LoopBack2
ip address 10.193.17.1 255.255.255.255
ospf 200 area 0.0.0.0
#
evpn drni group 10.193.17.1
Border隧道如下：
Tunnel source 10.193.17.1, destination 10.193.16.166
Tunnel source 10.193.17.1, destination 10.193.16.165
Leaf关键配置如下：
#
interface LoopBack0
ip address 10.193.16.165 255.255.255.255
ospf 200 area 0.0.0.0
#
interface LoopBack2
ip address 10.193.17.103 255.255.255.255
ospf 200 area 0.0.0.0
#
evpn m-lag group 10.193.17.103
evpn m-lag local 10.193.16.165 remote 10.193.16.166
#
interface LoopBack0
ip address 10.193.16.166 255.255.255.255
ospf 200 area 0.0.0.0
#
interface LoopBack2
ip address 10.193.17.103 255.255.255.255
ospf 200 area 0.0.0.0
#
evpn m-lag group 10.193.17.103
evpn m-lag local 10.193.16.166 remote 10.193.16.165
leaf隧道如下
Tunnel source 10.193.17.103, destination 10.193.17.1
报文到border后上送cpu，平台软件会进行隧道检查，发现自己没有对应的隧道，报文检查失败丢弃；走border peer-link横连后，对端m-lag peer设备过路转发解封装，上送cpu的已经是硬件解封装后的报文，反而没有问题：
*May 9 17:31:52:092 2026 DS-S12504G-1 VXLAN/7/packet: -MDC=1-Slot=1;
Before de-encapsulation,
10.193.17.103->10.193.17.1 (length = 134)
*May 9 17:31:52:092 2026 DS-S12504G-1 VXLAN/7/error: -MDC=1-Slot=1;
VXLAN Get Up Tunnel. Match(0).
*May 9 17:31:52:092 2026 DS-S12504G-1 VXLAN/7/error: -MDC=1-Slot=1;
Packet dropped because the destination tunnel interface was not found.
*May 9 17:31:52:092 2026 DS-S12504G-1 VXLAN/7/error: -MDC=1-Slot=1;
ifIndex(0) SourceIp(10.193.17.103).
*May 9 17:31:52:092 2026 DS-S12504G-1 VXLAN/7/packet: -MDC=1-Slot=1;
Failed to find a tunnel to decap the packet.
解决方法
在建立单向IPv4/IPv6 VXLAN隧道的组网（即对端建立了指向本端的VXLAN隧道，但本端未建立指向对端的VXLAN隧道）中，本端从对端接收到VXLAN报文后，会因为无法解封装而丢弃该报文。配置vxlan default-decapsulation source interface后，如果本端接收到的VXLAN报文的目的地址为指定源接口的IPv4/IPv6地址，则本端会解封装该报文，不会丢弃。
对于S12500G-AF商业芯片版本设备，过路硬件转发指定的接口可以是实地址loopback0，也可以是虚地址loopback2，但是如果是解封转并上送CPU报文，则必须要求looback地址为解封装的目的ip，即虚地址loopback2
解决Border默认解封装这个LoopBack0可以考虑改为配置LoopBack2；实际不影响硬转的业务，也可以维持现状：
#
vxlan default-decapsulation source interface LoopBack0
#