A
В routeros, да, нужно страдать. Но никто не заставляет страдать с обоих концов ipsec-сессии, если на другой — линукс :)
Size: a a a
2021 April 15
RP
С этим сложно не согласится, но Network Manager так похоже не умеет. 😔
С
честно говоря я так и не услышал нормальных аргументов в пользу тунельного режима работы, a route-based ipsec ждать еще очень долго, в спортлото микротика свои приоритеты
A
Ммм... может, я, конечно, просто уже старый, но, если ты настраиваешь на сервере ipsec NM-ом, то ты что-то делаешь не так. А если ты вообще настраиваешь ipsec на десктопе, то тем более :)
С
в любом случае ты что-то делаешь не так )
RP
Это не я, это автор вопроса 😃
A
Туннельный — это ты про tunnel mode или про gre/ipip/l2tp-in-ipsec?
С
про чистый тунельный )
С
меньший оверхед - не аргумент
A
Вполне очевидно, что смысл в том, чтобы гонять в ipsec трафик не только эндпоинтов ipsec-сессии. Но при этом не совать внутрь неё gre/ipip
A
У hex s poe унылое говно. Просто пассивная подача через ключ
A
Коротнул выход и hex s отрубился
A
В hex poe полноценный 802.3af
LT
У RB960PGS свич чип ещё явно получше чем у hex s
A
Hex s дешевка с много памяти и цпу и ipsec hw
A
Hex poe более индустриален
RP
RA VPN, вот тебе аргумент.
A
А че это?
RP
Remote Access VPN, о чём автор и спрашивал выше про NM
G1
А hex poe, по процу слабее с ки