Или запрашиваешь данные или ждешь когда агент сам пришлёт

Есть как и плюсы так и минусы

подскажите, а почему не стали пользовать gre over ipsec? и вообще какая разница межу vti ipsec и gre over ipsec? чем один лучше другого?

Gre - L2 OSI  и мне не надо

vti - L3

и зачем gre , если ipsec умеет transport ?

Ну, например, если задача соединить две локации, и в этих локациях по несколько подсетей, а не по одной. Тогда ведь чистым ипсеком не обойтись, я правильно понимаю?

возможно

пробуйте

я вообще из-за чего спросил. из-за микротика, который не умеет vti ))
соответственно, чтобы на микроте соединять между собой филиалы с несколькими подсетями, нужно городить либо ipip, либо gre, а уже потом шифровать их ипсеком. все работает, все хорошо. но вот сравнить - не с чем (в том плане, а какое решение лучше - соединять филиалы при помощи микротиков с gre+ipsec, или при помощи пфсенса/виаты с vti). т.е. хочется посмотреть, какая разница в производительности между vti и gre+ipsec на железке, которая умеет и то и другое

схема того что я описал. на всякий случай )

vti - L3
gre + ipsec - l2

что-то одно

И ГРЕ требует наличия белого ИП на обоих концах

пример с МТ и ospf
https://aspel.github.io/2018-11-19/ospf-over-gre-tunnel-with-ipsec-mikrotik-and-pfsense-and-two-isp

только для ospf пакет frr пользовать

старовато, но как пример https://uzlec.ru/ipsec-gre-vpn-s-rezervirovaniem-na-baze-pfsense.html

Хелп, после обновления на 2.5

а что с ним? вот так висит и дальше никак?