Una implementación de DMVPN muestra los spokes registrados en el hub (registros NHRP presentes), pero los spokes aún reenvían el tráfico a través del hub en lugar de formar túneles directos spoke-to-spoke. ¿Cuáles son las dos configuraciones necesarias para habilitar el enrutamiento directo spoke-to-spoke? Elija dos.

Para que los spokes formen túneles directos spoke-to-spoke en DMVPN Fase 2 o 3, el hub debe indicar a los spokes que pueden comunicarse directamente. La configuración ip nhrp redirect en la interfaz multipunto GRE del hub le dice al hub que, cuando reciba tráfico de un spoke destinado a otro spoke, debe responder al spoke de origen con un mensaje de redirección NHRP, informándole de la dirección IP del spoke de destino. Por otro lado, cada spoke necesita la configuración ip nhrp shortcut en su interfaz de túnel. Esta configuración permite que el spoke procese los mensajes de redirección NHRP del hub y establezca un túnel directo con el spoke de destino, en lugar de reenviar el tráfico a través del hub. Aplicar un crypto map es necesario para la seguridad del túnel IPsec, pero no habilita directamente el enrutamiento spoke-to-spoke. Cambiar el modo del túnel a gre ip es el modo predeterminado para DMVPN y no es una configuración que habilite el atajo spoke-to-spoke.