Un team di rete deve trasportare traffico IPv6 in modo sicuro attraverso una WAN solo IPv4. Qual è l'unica soluzione di progettazione consigliata per incanalare e crittografare il traffico IPv6 end-to-end su router IOS/IOS XE?

La soluzione corretta combina GRE e IPsec. GRE (Generic Routing Encapsulation) con tunnel mode ipv6ip crea un tunnel per trasportare pacchetti IPv6 su una rete IPv4. Questo tunnel è insicuro di per sé. L'applicazione di un profilo IPsec (tramite tunnel protection ipsec profile) all'interfaccia del tunnel GRE fornisce la crittografia e l'autenticazione end-to-end necessarie per proteggere il traffico IPv6. Le altre opzioni sono meno efficaci o non adatte: IPsec basato su policy (crypto map) può proteggere il traffico IPv6, ma è meno flessibile di un tunnel GRE+IPsec per il routing dinamico e la gestione di più sottoreti IPv6. L'incapsulamento IP-in-IP manuale non offre crittografia e non è una soluzione scalabile o sicura. L2TPv3 su IPv4 non include la crittografia di per sé, e affidarsi a MPLS per la crittografia non è una pratica standard o sicura per il traffico end-to-end.