В самом безопасном режиме IPsec потребует 92 байта накладных расходов, в случае GRE и transport mode SA, без Tunnel Key будет тоже 92 байта. С GRE Tunnel Key 108 байт, а при условии Tunnel mode SA аж 124 байта.
Но реальный сценарий для GRE over IPsec будет требовать 76 байт или 68 при отсутствии NAT-T и UDP инкапсуляции.