Az, hogy a tunnel milyen uton modon epul ki az masodlagos a vpn szempontjabol. A lenyeg, hogy kell valami ami csinal egy encapot es lehetove teszi, hogy aktiv kapcsolattol fuggetlenul ugyanazt a forras ipcimet hasznalhasd _es_ a conntrack table ne torlodjon failover/failback eseteben. Azt, hogy ezt a mikortik megcsinalja-e es ha igen hogyan az masik kerdes.