Y
А я давно хочу всех впнщиков-одиночек на икев2 перевести.
Size: a a a
2020 January 14
Y
Но все руки не доходят.
Y
Мне кажецца, что ИКЕв2 идеален для этого.
AB
благими намерениями устлана дорога в ад.
Y
Ну вот, пришел.
Y
А я прямо вижу его для этого как раз. ))
AB
я знаю всего одну ситуацию, в которой нужен ике
AB
это point-to-point соединения с двумя аплинками без внешних айпишников с одной железки.
AB
икев2
AB
во всех остальных у него больше оверхед, в разы сложнее настройка итд.
Y
Ну это понятно.
Y
Ну вот когда один Road Warrior мне кажецца тема.
Y
Ну в смысле не один.
AB
периметр размывается
Y
Но не сайт ту сайт.
AB
и для этих варриоров по итогу нужна отдельная железка
Y
Почему?
AB
потому что они на одном интерфейсе с ваном висят
AB
но имеют разные пермишны совершенно
AB
zone-based подход ломается