Multipoint GRE (mGRE) kullanan bir DMVPN ağında, spoke'ların diğer spoke'lara yönelik trafiği şifrelemesi gerekmektedir. mGRE tabanlı spoke'tan spoke'a tünellere IPsec uygulamak için spoke'larda hangi tek yapılandırma gereklidir?

DMVPN'de spoke'tan spoke'a IPsec şifrelemesi için en verimli yöntem, spoke tünel arayüzünde tunnel protection ipsec profile komutunu kullanmaktır. Bu komut, dinamik olarak oluşturulan spoke-to-spoke tünelleri için otomatik olarak IPsec koruması sağlar. Spoke'lar, hub üzerinden NHRP (Next Hop Resolution Protocol) kullanarak birbirlerinin gerçek IP adreslerini öğrendikten sonra, bu komut sayesinde doğrudan ve güvenli bir IPsec tüneli kurabilirler. Diğer seçenekler neden yanlış: mGRE tünel arayüzüne bir crypto map uygulamak: Crypto map'ler genellikle statik veya manuel IPsec tünelleri için kullanılır ve DMVPN'in dinamik yapısına uygun değildir. Spoke çifti başına statik IPsec SA'lar yapılandırmak: Bu, her spoke çifti için manuel yapılandırma gerektiren ölçeklenemez bir çözümdür ve DMVPN'in otomatik tünel oluşturma avantajını ortadan kaldırır. Hub üzerinde 'ip nhrp map multicast' özelliğini etkinleştirmek: Bu komut, multicast trafiğinin DMVPN tüneli üzerinden iletilmesini sağlar ancak spoke'lar arası trafiğin şifrelenmesiyle doğrudan ilgili değildir.