2 шлюза нужно соединить , но один из них за роутером со статикой

Последняя пятница июля — День сисадмина! С чем мы их и... Каждый раз я пишу, что сисадмины — это белая кость ИТ, самые умные и интеллектуальные из всех нас...
Вру, как обычно. В сисадмины идут те, кто не смог освоить программирование на Бесике, вебдизайн, БД и СЕО, склонны к... (спирт выделяют для протирки стоек).  Книжек не читали, в музеи не ходили. Поэтому для них создана единственным понятным им способом подсказка по очерёдности проводков в коннекторах (цвет купальника соответствует цвету изоляции). Ну, за вас, красноглазые!

можно опенвпн поднять

Очень не хочется openvpn

почему?

Не хочу морочиться с маршрутизацией

И приятно видеть стандартизацию

Субъективно плохо отношусь к openvpn

Что я сейчас прочитал

?)

Овпн отлично масштабируется , в той же топологии звезда , с маршрутизацией вообще никаких проблем

Тестировал оба , и получил результаты не в пользу openvpn

При прочих равных трафик веселее оказался по ipsec

Где тесты? На чем тестили ? У меня другая ситуация овпн более стабилен, очень масштабируемый, те же замеры айперфом показали что скорость внутри овпн выше

Какие типы шифрования ставили ? Какие процы стояли , аес-ни аппаратное поддерживают ?

А ну и в пользу овпн, за любым натом настраивается, хоть за десятерным

Обязательно расскажем друг другу результаты и возможно переопределим мнение по поводу каждого,  но сейчас у меня есть задача по ipsec ikev2 + nat-t.

Вам начальство поставило именно ipsec?)

Нет , но привык реализовывать задуманное , а не искать пути обхода , думал может кто сталкивался

Форвардинг настройте 500 4500 порт udp