Сетевая команда должна безопасно передавать трафик IPv6 через WAN, работающую только с IPv4. Какой единственный дизайн является рекомендуемым подходом для туннелирования и шифрования трафика IPv6 на маршрутизаторах IOS/IOS XE?

Правильный ответ — использование GRE с режимом туннеля ipv6ip и применение профиля IPsec (tunnel protection) к интерфейсу туннеля. GRE позволяет инкапсулировать трафик IPv6 в IPv4, а IPsec обеспечивает шифрование и аутентификацию для защиты этого трафика. Это стандартный и рекомендуемый подход для безопасной передачи IPv6 через сети IPv4. Вариант с IPsec на основе политик (crypto map) не является оптимальным для туннелирования IPv6, так как он менее гибок и сложнее в настройке для инкапсуляции протоколов. Ручной IP-in-IP со статическими маршрутами не обеспечивает шифрования и не является безопасным решением; утверждение о недоступности IPsec для IPv6 неверно. L2TPv3 не предназначен для шифрования и не полагается на MPLS для этой цели, а MPLS сам по себе не является механизмом шифрования.