IPsecトンネル間はユニキャスト通信しか通さないためダイナミックルーティングを使う場合は、GRE over IPsecでGREトンネルを必ず使うと思ってたけどそれ以外の方法でも出来ると知ったのでメモ 構成は上記ケースで検証(1812J) まずは、GRE over IPsecの場合のConfig #R1&R2のループバックアドレスのセグメントの広告で確認 R1 fa0→10.1.1.1/24 tun0→172.16.1.1/24 loop0→192.168.1.1/24 R2 fa0→10.1.1.2/24 tun0→172.16.1.2/24 loop0→192.168.2.1/24 <R1> crypto isakmp policy 1 authentication pre-share group 2 crypto isakmp key cisco address 10.1.1.2 !