Wählen Sie zwei Gründe aus, IPsec-Tunnel gegenüber GRE zu bevorzugen.

IPsec bietet eine schnellere Fehlererkennung, da es integrierte Mechanismen wie Dead Peer Detection (DPD) verwendet, um den Status des Tunnels aktiv zu überwachen und schnell auf Ausfälle zu reagieren. GRE selbst bietet diese Funktionen nicht und ist auf darüberliegende Protokolle angewiesen. IPsec ist zudem sicherer, da es Authentifizierung, Integrität und Verschlüsselung auf Paketebene bietet, was GRE von Haus aus fehlt. GRE kapselt lediglich Pakete, ohne Sicherheitsfunktionen. Die Option "höhere Bandbreite" ist falsch, da IPsec aufgrund des Overheads der Verschlüsselung tendenziell eine geringere effektive Bandbreite als unverschlüsseltes GRE hat. "CFlowd ist erforderlich" ist irrelevant für die Wahl zwischen IPsec und GRE. "Ein WAN-Edge-Router befindet sich hinter NAT" ist ein häufiger Anwendungsfall, aber kein Grund, IPsec gegenüber GRE zu bevorzugen; beide können mit NAT umgehen, wobei IPsec oft spezielle NAT-Traversal-Mechanismen nutzt.