El entorno on-premises no es compatible con BGP y tiene 30 rangos CIDR. Su gateway de VPN crea una SA secundaria única por CIDR. ¿Cuáles son los dos métodos recomendados por Google que permiten que Google Cloud llegue a los 30 CIDR? (Elija dos opciones).

La VPN basada en rutas (Route-based VPN) es una opción recomendada porque permite un único túnel para múltiples rangos CIDR sin necesidad de BGP. Los túneles basados en políticas (Policy-based VPN) con un selector de tráfico remoto por CIDR también son una opción viable, pero requieren múltiples túneles si el dispositivo local crea una SA secundaria única por CIDR. La opción de múltiples túneles basados en políticas con CIDR local y remoto únicos y direcciones IP de pares únicas es correcta porque se alinea con la necesidad de una SA secundaria por CIDR, lo que implica un túnel por cada par de CIDR. La opción de un único túnel basado en políticas con 30 CIDR como selectores de tráfico remoto es incorrecta porque el gateway de VPN local crea una SA secundaria única por CIDR, lo que no es compatible con un único túnel. Las opciones que agrupan CIDR o conectan todos los túneles a la misma IP de par son incorrectas porque no se ajustan a la restricción de una SA secundaria única por CIDR.