AB
это что касается клиентской части
Size: a a a
2020 May 05
AB
в серверной тоже много прикольных затыков
AB
а, ещё клиетская часть по-уебански совершенно фейловерится.
AB
вот привожу пример
JK
Пиши. Ещё раз почитать про ipsec.
AB
есть у нас предприятие с двумя аплинками
AB
и на оба цепляются например 100 клиентов. У каждого прописаны два айпишника в конфигах и включен remote-random, итого примерно по 50 человек на аплинк.
AB
я промолчу, что эта история совершенно не учитывает нагрузку на конкретный аплинк и не умеет балансировку.
e
Записал "Ипсец"
AB
нельзя например задать веса - вдруг один аплинк 200 мбит, а второй например - 100.
e
НЛА
AB
приходится например 2 раза прописывать в конфигах первый алинк и 1 раз второй, чтобы пропорционально всё было.
AB
более того, если вдруг чото поменяется - придётся всем клиентам переливать конфиги, а это тоже не айс.
AB
короче, у опенвпн всё грустно с управлением клиентами.
JK
Допиши, прочитать рекомендации IKE. И сравнить с IKE2.
AB
о серверной части смогу рассказать позже, когда схожу покушаю
AB
ике кстати можно роумить!
AB
и это реально работает
e
Многабукф, фтопку
AB
ике2, точнее.