S
а второй роутер видит все пптп ?
Size: a a a
2020 December 14
МП
N F
очень сильно давит на цпу
В сравнении с pptp(с шифрованием mppe), l2tp(с шифрованием ipsec), разве sstp не выигрывает в производительности?
P.S.: если конечно нету аппаратной разгрузки ipsec, тут конечно l2tp/ipsec выигрывает
P.S.: если конечно нету аппаратной разгрузки ipsec, тут конечно l2tp/ipsec выигрывает
AK
в оспф отключите Redistribute connected routes
еще раз:
есть лан интерфейс 10.255.255.1/24
есть PPTP клиенты 10.255.255.100 - 200
в оспф анонсим 10.255.255.0/24
по итогу передаем все что в этой сети, в том числе и /32 от PPTP
есть лан интерфейс 10.255.255.1/24
есть PPTP клиенты 10.255.255.100 - 200
в оспф анонсим 10.255.255.0/24
по итогу передаем все что в этой сети, в том числе и /32 от PPTP
AK
а второй роутер видит все пптп ?
да
AK
а второй роутер видит все пптп ?
S
Andrei Kurguzov
еще раз:
есть лан интерфейс 10.255.255.1/24
есть PPTP клиенты 10.255.255.100 - 200
в оспф анонсим 10.255.255.0/24
по итогу передаем все что в этой сети, в том числе и /32 от PPTP
есть лан интерфейс 10.255.255.1/24
есть PPTP клиенты 10.255.255.100 - 200
в оспф анонсим 10.255.255.0/24
по итогу передаем все что в этой сети, в том числе и /32 от PPTP
я хз в bgp такой хрени не было хМмм, ша даже протестирую
FF
Andrei Kurguzov
еще раз:
есть лан интерфейс 10.255.255.1/24
есть PPTP клиенты 10.255.255.100 - 200
в оспф анонсим 10.255.255.0/24
по итогу передаем все что в этой сети, в том числе и /32 от PPTP
есть лан интерфейс 10.255.255.1/24
есть PPTP клиенты 10.255.255.100 - 200
в оспф анонсим 10.255.255.0/24
по итогу передаем все что в этой сети, в том числе и /32 от PPTP
Какая-то грустная топология.
AK
а второй роутер видит все пптп ?
зачем мне этот огород в таблице из /32
Р
В сравнении с pptp(с шифрованием mppe), l2tp(с шифрованием ipsec), разве sstp не выигрывает в производительности?
P.S.: если конечно нету аппаратной разгрузки ipsec, тут конечно l2tp/ipsec выигрывает
P.S.: если конечно нету аппаратной разгрузки ipsec, тут конечно l2tp/ipsec выигрывает
В среднем по больнице ipsec даже без аппаратной разгрузки чуть быстрее sstp получается :D
FF
Зачем выдавать ВПН клиентам адреса из локальной подсети?
AK
Какая-то грустная топология.
ну к чему это ? простой вопрос как отфильровать исходящий анонс от ненужных маршрутов
С
Зачем выдавать ВПН клиентам адреса из локальной подсети?
чтобы включать прокси арп )
FF
чтобы включать прокси арп )
-_-
AK
чтобы включать прокси арп )
Привет
FF
Andrei Kurguzov
ну к чему это ? простой вопрос как отфильровать исходящий анонс от ненужных маршрутов
залочь 10.255.255.{100,200}
NF
В сравнении с pptp(с шифрованием mppe), l2tp(с шифрованием ipsec), разве sstp не выигрывает в производительности?
P.S.: если конечно нету аппаратной разгрузки ipsec, тут конечно l2tp/ipsec выигрывает
P.S.: если конечно нету аппаратной разгрузки ipsec, тут конечно l2tp/ipsec выигрывает
не паралелится на ядра еще
AK
Зачем выдавать ВПН клиентам адреса из локальной подсети?
Зачем обсуждать топологию? переделывать никто не будет. Есть вопрос, нужен ответ/совет
AK
залочь 10.255.255.{100,200}
уже пробую
С
Родион
В среднем по больнице ipsec даже без аппаратной разгрузки чуть быстрее sstp получается :D
забавно но между мт и пк sstp жмет 100мбит изи, а вот между 2мя мт грусть/пичаль
S
у меня нету такой траблы