示されているADVPNスポーク設定では、対応するハブでショートカットアドバタイズメントメッセージを送信するためにauto-discovery-senderを有効にする必要があります。また、ハブがショートカットアドバタイズメントを他のスポークに転送するには、auto-discovery-forwarderも有効にする必要があります。これにより、ハブはすべてのスポークに相互に到達するための最適なパスを通知できます。ike-versionが既にバージョン2に設定されている場合は、ハブで再設定する必要はありません。また、ハブはアドバタイズメントを受信する側ではなく、送信する側であるため、auto-discovery-receiverも不要です。
参考文献:
* FortiOS ハンドブック - ADVPN

図に示すコマンド出力から:
B) IKE バージョンは 2 です。これは、出力に「ver=2」があることから推測でき、IKEv2 が使用されていることを示しています。
C) 両方の IPsec SA がカーネルにロードされます。これは、「npu flags=0x0/0」の行で示され、NPU へのオフロードが行われていないことを示しています。したがって、両方のセキュリティ アソシエーションが処理のためにカーネルにロードされます。
Fortinet のドキュメントでは、使用されている IKE (インターネット キー エクスチェンジ) のバージョンと IPsec セキュリティ アソシエーションのロードは、VPN トンネルに関連する診断コマンドを通じて確認できると規定されています。

アクティブ/アクティブ ロード バランシングのシナリオでは、プライマリ FortiGate が SYN パケットをセカンダリ FortiGate に転送する場合、パケットはネットワーク経由で送信され、物理 MAC はレイヤー 2 の送信に使用されるため、宛先 MAC アドレスはポート 1 のセカンダリの物理 MAC になります。

BGPのADVPN設定では、ネイバーがアドバタイズできるプレフィックスを指定する必要があります。オプションAは、ネイバーにアドバタイズするBGPネットワークプレフィックスを設定するため、正解です。これは図のBGPネットワークと一致します。オプションCも正解です。BGP設定内で、ADVPNセットアップ用に設定されたネイバーグループを参照する必要があります。
https://docs.fortinet.com/document/fortigate/6.4.4/cli-reference/557620/config-router-bgp

SNI フィールドのドメインが CN フィールドと SAN フィールドにリストされているドメインのいずれとも一致しない場合、FortiGate は SNI フィールドのドメインではなく CN フィールドのドメインを使用します。