Не вижу тут проблем, все хорошо и должно работать :) у меня примерно так же, только у меня remote id user-fqdn который прописан в клиентском сертификате и стоит port-strict. Связка МТ-МТ должна работать.

да, я уже догадался что дело в ID, как раз сижу тыркаю )) В общем, в случае если ставишь user fqdn то действительно он принимает соответствие по ID, а не по сертификату.
👍👍👍
Мучо грасиес! )
А то завтра уже надо заказчикам показать, что оно работает... ))

Да, оно работает, и отлично работает. Там еще и пушить роуты можно, через модконф-сплит-инклюд. :) и динамические полиси!

Привет, почему такое происходит? Как я понял от клиента прилетает пустой пакет?

В цикле идет rekey, клиент все время в phase 1 send

Да я вот к такому же выводу уже пришёл.
А вот как работает "сплит-инклюд" я пока так и не понял честно говоря. Нет ли где-то информации по этой штуке? )

Кто-то может объяснить что такое MPLS? Вообще никак не пойму, и википедию смотрел и разные статьи читал, видео, самые простые наглядные примеры, просто не понимаю в чем особенность MPLS и как оно работает

Чем MPLS отличается от IPsec VPN?

Используется центральный сервер для связи нескольких сетей?

Ууух, вижу у меня достаточно большой пробел в знаниях

IBGP , EBGP и тд и тп

Спасибо за ссылку, почитаю в свободное время

Можете смотреть, в видео разбирается текст и картинки

Даже видео длится 40 минут, под это нужно выделить время.

подскажите пожалуйста как направить из 192.168.0.0/24 в инет через WAN2, а 192.168.1.0/24 в инет через WAN1.
https://pastebin.com/SLqun98e

Роут рулесами

подскажите как

Коллеги, пните в нужном направлении, плиз, а? Задача подключиться стандартными средствами Win к тику, получить  доступ в сеть за ним и в сети о которых тик знает (GRE тунели с другими тиками (Ipsec-ом они НЕ НАКРЫТЫ)). IKE2 был выбран, настроен eap-radius, подключение происходит, маршруты клиенту в локальные сети за микротом пушатся, доступ в локалку за Тиком (его родную) есть, но доступа в другие подсети нет. Где не докрутил, где еще поковырять скальпелем?