VP
Andrei
Просто нужно было, чтоб один комп работал через второй внешний ип, и я не все понимаю про таблицы маршрутизации.
Придется разобраться в этом. )
Size: a a a
2020 January 23
AK
Ну, вы же настаиваете на l2tp. Можно еще sstp использовать. На белых адресах - вообще полет фантазии. Не особо вижу проблему.
sstp не может в аппаратное шифрование, я бы сказал что все протоколы сводятся к ipip и l2tp, оба с ipsec
A
Придется разобраться в этом. )
Но технически верно сделано ?
VP
Andrei
Но технически верно сделано ?
На мой взгляд - нет.
A
На мой взгляд - нет.
А как правильно ?
VP
sstp не может в аппаратное шифрование, я бы сказал что все протоколы сводятся к ipip и l2tp, оба с ipsec
У Вас настолько слабое железо, что не вытягивает шифрованный трафик без аппаратной поддержки на 4ж?
VP
Andrei
А как правильно ?
правильность зависит от ситуации и условий.
Проще всего через мангл прероутинг экшен=роут
Проще всего через мангл прероутинг экшен=роут
A
правильность зависит от ситуации и условий.
Проще всего через мангл прероутинг экшен=роут
Проще всего через мангл прероутинг экшен=роут
Понятно. Сложна.
VP
Andrei
Понятно. Сложна.
Это проще, чем через маркировку. Не надо таблиц городить.
AK
только разными типами тунеля можно. Например, ipip(gre) на статике и l2tp на 4g. Или l2tp и ovpn. Чтоб по портам отмаркировать.
вот еще вспомнил про проблему ipsec, когда больше 1 клиента за одним и тем же натом, простого решения так и не появилось?
A
Это проще, чем через маркировку. Не надо таблиц городить.
Есть что-то такое, эдакое, с примерами, по русски мб )
A
?
VP
Andrei
Есть что-то такое, эдакое, с примерами, по русски мб )
https://habr.com/ru/post/463813/
Ищите по "action=route"
Ищите по "action=route"
A
В
Добрый день. Кто нибудь юзал gps на ltap mini lte kit?
VK
вот еще вспомнил про проблему ipsec, когда больше 1 клиента за одним и тем же натом, простого решения так и не появилось?
ikev2
ƌ
https://habr.com/ru/post/463813/
Ищите по "action=route"
Ищите по "action=route"
а в чем подобные картинки рисуют?
VP
а в чем подобные картинки рисуют?
Конкретно эта в draw.io
AK
ikev2
ок, а то в каком-то чате читал, что есть прям простой способ, чтобы работало с ikev1
ƌ
Конкретно эта в draw.io
большое спасибо.
будет теперь в чем свою сеть рисовать
будет теперь в чем свою сеть рисовать