mGRE(multipoint GRE)를 사용하는 DMVPN 네트워크에서 스포크는 다른 스포크로 향하는 트래픽을 암호화해야 합니다. mGRE 기반 스포크-스포크 터널에 IPsec을 적용하기 위해 스포크에 필요한 단일 구성은 무엇입니까?

DMVPN에서 스포크-스포크 트래픽을 보호하려면 스포크 라우터의 mGRE 터널 인터페이스에 IPsec 프로필을 적용해야 합니다. 'tunnel protection ipsec profile' 명령은 동적 스포크-스포크 IPsec 터널을 설정하는 데 필요한 모든 요소를 캡슐화하는 가장 효율적인 방법입니다. crypto map을 적용하는 것은 레거시 방식이며, mGRE와 함께 사용하기에 적합하지 않습니다. 스포크 쌍별로 정적 IPsec SA를 구성하는 것은 확장성이 떨어지며 DMVPN의 동적 특성과 맞지 않습니다. 허브에서 'ip nhrp map multicast'를 활성화하는 것은 멀티캐스트 트래픽 전달에 필요하지만, 스포크-스포크 IPsec 암호화와는 직접적인 관련이 없습니다.