Qual tipo de tráfego o IPsec (sem GRE) transporta?

O IPsec, por si só (sem GRE), é projetado para proteger o tráfego unicast ponto a ponto. Ele estabelece um túnel seguro entre dois endpoints, como um host e um servidor, ou dois gateways. Portanto, mensagens unicast de um host para um servidor são o tipo de tráfego que ele transporta diretamente. As outras opções estão incorretas porque: O tráfego multicast e broadcast não é diretamente suportado pelo IPsec puro. Para transportar esses tipos de tráfego, o IPsec geralmente precisa ser encapsulado dentro de um túnel GRE (Generic Routing Encapsulation), que pode então transportar multicast e broadcast. Atualizações de spanning-tree são geralmente tráfego de camada 2 e não são transportadas diretamente por IPsec entre sites diferentes sem uma tecnologia de túnel de camada 2 ou um encapsulamento como o GRE.