Для правильного вопроса надо знать половину ответа
Составной индекс можно использовать начиная с первых входящих в него колонок и строго по порядку.
key(`a`, `b`, `c`) можно использовать при поиске по `a`, по `a` и `b`, по `a`, `b`, и `c`, но нельзя при поиске по `b`, по `c` или по `b` и `c`.
В крипто меп можно засунуть мого пиров. А вообще удобнее делать без крипто меп на физическом интерфейсе. Делайте обычный гре тунель и вешай на него tunnel protection ipsec profile. Таким образом крипто меп сам будет автоматически создаваться
