MPLS over DMVPN(解決)
INEのラボ改造して検証したのでコンフィグとかトポロジとかは無し(教材を転載ってよろしくないと思ってる)

これが全て。
tunnel mode gre multi→tunnl mode gre ip
tunnel destをHub(P)のNBMA addressに設定。
traceroute: CE to CE
PE(Spoke)→Hub(P)→PE(Spoke)→CE
Hubを必ず経由する。
traceroute: PE to PE(source/dest lo0)
Hubを経由せずSpoke to Spoke(PE to PE)
参考
Chapter: Configuring MPLS over GRE
Configuring MPLS over DMVPN