P
Size: a a a
2021 July 20
%
они же в режиме site to site равнозначно работают? или я ошибаюсь? где коннект нажал, тот и инициирует подключение
%
но, я обе стороны проверил
%
и там и там нет следов на файрволе в логах. Я отключил автоматическое создание правил, ожидал увидеть какие-то следы на файрволе
:
Может кто помочь с pfsense и esxi ?
Y
А что там, вроде работает...
%
кстати к этой теме! А вот вопрос, как лучше\правильнее\бест-практиснее - делать виртуалку пфсенс с одним интерфейсом и пользоваться вланами или делать под каждый интерфейс портгруппу и уже портгруппу закидывать в влан?
%
Удобнее, конечно, один интерфейс и вланы. Но, обратил внимание, что приличные апплайнсы типа palo-alto поставляются с уже заготовленными интерфейсами (порядка 5-8 интерфейсов), которые уже назначаются в портгруппу
%
ну, такого в мануалах не пишут, что делать.. Работает и так и так. Отсюда и вопрос.
%
В мануале от пфсенс они пилят несколько виртуальных интерфейсов и цепляют к портгруппам
%
2021 July 21
%
Сообщаю, заработал VPN! Отстрадал знатно, кое-что новое разузнал, а самое главное узнал - что не работает он без второй фазы! 😅
%
ну и Routed IPsec (VTI) тоже заработал вдогонку!