Selezionare due motivi per scegliere i tunnel IPsec rispetto a GRE.

IPsec è intrinsecamente più sicuro di GRE perché fornisce autenticazione, integrità e crittografia dei dati, che GRE non offre da solo. Per ottenere una sicurezza simile con GRE, sarebbe necessario incapsularlo all'interno di un tunnel IPsec, aggiungendo complessità. Il rilevamento dei guasti IPsec è più rapido grazie all'uso di meccanismi come i keepalive Dead Peer Detection (DPD), che consentono ai dispositivi di rilevare rapidamente quando un peer non è più disponibile e di instradare il traffico altrove. GRE non ha un meccanismo di rilevamento dei guasti integrato. La larghezza di banda non è un vantaggio diretto di IPsec rispetto a GRE; anzi, l'overhead di crittografia di IPsec può leggermente ridurre la larghezza di banda effettiva. CFlowd non è un requisito esclusivo di IPsec. Un router WAN Edge dietro NAT è un caso d'uso comune per IPsec, ma non è un motivo per preferirlo a GRE in generale, poiché GRE può anche funzionare con NAT se configurato correttamente (ad esempio, con NAT-T).