Seleccione dos razones para elegir túneles IPsec en lugar de GRE.

IPsec es más seguro que GRE porque proporciona cifrado, autenticación e integridad de los datos, características que GRE no ofrece por sí solo. Esto es crucial para proteger la información confidencial que viaja a través de redes públicas. La detección de fallos de IPsec es más rápida debido a los mecanismos de mantenimiento de la actividad (keepalives) integrados en los protocolos de seguridad de IPsec, como IKE (Internet Key Exchange). Estos mecanismos permiten una detección más rápida de la caída de un túnel. Las otras opciones son incorrectas: IPsec generalmente no proporciona un mayor ancho de banda; de hecho, la sobrecarga de cifrado puede reducirlo ligeramente. CFlowd no es un requisito para elegir IPsec sobre GRE. Aunque IPsec puede funcionar a través de NAT, no es una razón exclusiva para elegirlo sobre GRE, ya que GRE también puede encapsularse en IPsec para atravesar NAT.