ДВ
По моим наблюдениям - да. Более-менее распараллеливает выход.
Спасибо
Size: a a a
2020 February 19
VP
И там при указании src адреса будет фигурировать тот интерфейс на котором будет этот ip
Нет, не будет.
RK
Далее уже нам попасть под политику и не попасть под nat
RK
А что у тебя на ether2
VP
А что у тебя на ether2
Не понял вопрос.
RK
Мдя) фигурирует что-то другое
RK
Вот поэтому делаю loopback
VP
Мдя) фигурирует что-то другое
с "Мдя" я полностью согласен. ))) Причем нет разницы IKE1 или IKE2
RK
Это вообще не к этому
RK
Интересно а если без IPSec какой интерфейс выбирается
VP
Это вообще не к этому
С перепугу начинаешь дуть на воду. Заподозрил, что могли чего-то втихаря поменять в ИКЕ2
RK
И почему именно ether2
VP
Интересно а если без IPSec какой интерфейс выбирается
Тогда все по схеме - ether1
VP
И почему именно ether2
На нем же пир.
RK
Что-то я не вижу)
RK
А если сделать lo - будет кто?
VB
а какое нынче ядро на 6.46/x?
VB
я тут просто вычитал про policy based vpn в стронгсване