просмотрите mum за 2017-2019 года в РФ

Для клиентских Windows пакет CMAK соберите.
Это точно проще, чем RIPv2 разворачивать

Так, для чего?

Чтобы маршруты на клиенте оказались.

@zanswer Или это не вы вопрос задавали про маршруты?

Да, судя по презентации, RIPv2 поддерживается, учитывая, что объявляются CIDR префиксы, вы правы

Нет, не я, я про RIP listener спрашивал

Ok

Ваще я советую самый современный вариант - ikev2

Если древних винд у вас нет

У меня и так IKEv2 с CERT AUTH

И это и безопасно и быстро и вообще стильно, модно, молодежно))

Осталось только дождаться route-based IPSec и будет счастье всем и каждому. 👍

Ну тк там же можно маршруты передать

Вы не так поняли, я говорю о route-based IPSec, то есть о реализации IPSec Policy не на основе SPD Policy rules, а на основе RIB с линком в SPD

Когда у нас есть VTI/XFRM интерфейс туннельный.

Коллеги, доброго вечера. Столкнулся с проблемой маркировки трафика. Дело в следующем, у меня 3 провайдера, dst-nat, vpn и приоритезация трафика в queue tree с разбивкой по типам трафика из за присутствия трафика реального времени. Я написал довольно длинный список правил, порядка 160 позиции и дерево очередей по каждому Ван интерфейсу в отдельности. Оно работает почти как нужно, трафик мартикуется, пакеты попадают в нужные правила шейпера, лимиты работают, но(!) не достигается максимальная скорость по лимитам, трафик реального времени тормозит и есть потери пакетов. Я понимаю что косяк где то в шейпере, но не понимаю что именно я делаю не так. Загрузка проца в пик 35-50%. Может есть и кто может помочь парой умных советов?! Правила мангала и шейпер скину в личку откликнувшимся. Спасибо.

А, понятно

Туннельный а не транспортный

Для ТД cap lite какую прошивку надо ставить arm, mmipsm, pcc ?