опять же с маршрутизацией и оспф огромные сложности

правда у меня например икев2 клиенты ходят на цхр

их уже немало

но всё-таки пока отдельная железка, хоть и виртуальная

нормальных способов встроить ике2 в zone-based файрвол не существует.

Есть такое дело.

Да. Согласен, кстати.

Я смотрю хэндлеры дергаются даже не в конце роли, а вообще в конце всего плейбука.

Всем привет.
Может кто натолкнёт в какую сторону капать.
Сейчас при подключении к vlan10 клиента, его пакеты маркируются и уходят в l2tp соединение, в свою очередь есть l2tp соединение с сервером(linux) в европе. Т.е клиент подключаясь к этому влану выходит в инет с этого сервака. Но проблема в том что l2tp между серваком и микротом постоянно падает, судя по разбирательствам большие потери на хопах в европе из за чего и ложится, не гадицца.
Может можно какой ipsec тоннель поднять и завернуть туда влан?

Всегда проверяйте трафик в обе стороны.

Т. к. обратный трафик зачастую отличается от прямого

просто л2тп таймауты подкрутите и не будет падать

но на пакетлосс это никак не повлияет, естественно

наличие шифрования кстати сильно ухудшит ситуацию с пакетлоссом

Пакетлосс в европе?

Серьезно?

легко

Ну надо свалить тогда в другую европу.

Делов-то.

Я уже определенное количество впсов перебрал меньше чем за евро ценой.