ある企業が、単一のトンネルエンドポイントの背後にある多数のリモートネットワークをサポートする必要があり、crypto ACLを再設定せずにリモートサブネットを追加または変更したいと考えています。この要件を最もよく満たすVPN設計はどれですか？

ルートベースのIPsec（FlexVPNなど）は、トンネルインターフェースを使用するため、暗号化ACLを再設定することなく、ルーティングプロトコルを通じて新しいリモートサブネットを動的に学習・追加できます。これにより、単一のトンネルエンドポイントの背後にある多数のリモートネットワークを効率的にサポートできます。ポリシーベースのIPsecは、保護するトラフィックをACLで明示的に定義するため、新しいサブネットを追加するたびにACLの変更が必要です。IPsecなしのGREは暗号化を提供せず、スタティックGREトンネルは各リモートサブネットに対して個別の設定が必要で、スケーラビリティに欠けます。