Я думаю о туннелях как о двух конечных точках. Но можно настроить туннель IPIP без конечной точки. Пример:
ip tun add tunl0 mode ipip
ip link set dev tunl0 down
ip tun change tunl0 pmtudisc ttl 64 mode ipip
ip link set dev tunl0 up
ip addr add 1.2.3.4 dev tunl0
Если я отправлю пакет через tunl0, куда (на какую конечную точку) оно будет отправлено?
Это, например, используется в AMPR (радиолюбительская сеть 44.0.0.0) для создания ячеистой сети. Источник, откуда взят пример: https://github.com/NotMikeDEV/RIP44/blob/master/rip44.lua (реализация rip44)