Selecione duas razões para escolher túneis IPsec em vez de GRE.

A detecção de falhas do IPsec é mais rápida porque o IPsec pode usar mecanismos como o Dead Peer Detection (DPD) para verificar ativamente a disponibilidade do peer, o que não é um recurso nativo do GRE. IPsec é mais seguro porque oferece autenticação, confidencialidade (criptografia) e integridade dos dados, enquanto o GRE por si só não fornece nenhuma dessas proteções. As outras opções estão incorretas: "Geralmente, eles fornecem uma largura de banda maior para a conexão do túnel" é falso; o IPsec adiciona mais sobrecarga de cabeçalho e processamento de criptografia, o que pode reduzir a largura de banda efetiva. "CFlowd é necessário" é irrelevante para a escolha entre IPsec e GRE. "Um roteador WAN Edge está atrás de um NAT" não é uma razão para escolher IPsec em vez de GRE; ambos podem ser usados com NAT, embora o IPsec exija NAT Traversal (NAT-T) para funcionar corretamente.