config network で設定を無効にすると、ルーティング テーブルに存在するアクティブ ルートに関係なく、対応するプレフィックスのみが BGP ネットワーク テーブルにアドバタイズされます。

diagnose vpn tunnel list name Hub2Spoke1 コマンド出力は、ネットワーク プロセッサ ユニット (NPU) への IPsec VPN トンネルのオフロード状態に関する重要な情報を提供します。
# npu_flag=20:
# このフラグは、着信と発信の両方の IPsec セキュリティ アソシエーション (SA) が NPU にオフロードされていることを示します。つまり、VPN トラフィックは CPU ではなくハードウェアで処理されます。
# npu_rgwy=10.10.2.2 および npu_lgwy=10.10.1.1:
# これらの IP はリモート ゲートウェイ (rgwy) とローカル ゲートウェイ (lgwy) を表し、トンネルが正常にオフロードされたことを確認します。
# npu_selid=1:
# この値は、NPU オフロード SA のセッション セレクターがアクティブであることを意味します。
インバウンド SA とアウトバウンド SA の両方がオフロードされるため、管理者は FortiGate NPU が IPsec の暗号化と復号化を効率的に処理し、CPU 負荷を軽減して VPN パフォーマンスを向上させていると結論付けることができます。