Identifique dois pré-requisitos para estabelecer um túnel DMVPN mGRE/IPsec.

A criação de uma política IKE (Internet Key Exchange) usando o comando crypto isakmp policy é um pré-requisito fundamental para a fase 1 do IPsec, que estabelece um canal seguro para a negociação das chaves da fase 2. Sem essa política, o IPsec não pode ser estabelecido, e consequentemente, o túnel DMVPN não funcionará. A habilitação de MPLS (Multiprotocol Label Switching) com o comando mpls ip é necessária para suportar a segmentação de tráfego 2547oDMVPN, que permite a sobreposição de serviços VPN de Camada 3 (como VRFs) sobre a infraestrutura DMVPN, isolando o tráfego de diferentes clientes ou departamentos. Endereços IP públicos comunicáveis são importantes, mas não um pré-requisito direto para a criação do túnel; é uma condição para que o túnel funcione após ser configurado. O uso de chaves pré-compartilhadas curinga é uma opção de configuração, não um pré-requisito. DMVPN é uma tecnologia Cisco, não funcionando em todos os dispositivos OEM que suportam IKE.