G
M K
наверняка же есть отличия по производительности?
какие
Size: a a a
2021 March 28
VB
M K
Подскажите, какой наиболее простой (по настройке) и эффективный (по производительности) способ получить внутри IKEV2 туннелей между микротиками (1 hub, 5 spoke) полноценные возможности маршрутизации?
ну там десяток другой байт на оверхед разницы будет
MK
какие
да черт его знает, инкапсуляции, накладные расходы, обработка, очереди... тот же оpenvpn был крайне удобен, но не выдерживает никакой критики с точки зрения производительности и по безопасности уже заметно проигрывает
G
M K
да черт его знает, инкапсуляции, накладные расходы, обработка, очереди... тот же оpenvpn был крайне удобен, но не выдерживает никакой критики с точки зрения производительности и по безопасности уже заметно проигрывает
чем
K
Что насчёт безопасности?
G
Что насчёт безопасности?
что с ней
MK
что с ней
sha1 и md5
VB
M K
да черт его знает, инкапсуляции, накладные расходы, обработка, очереди... тот же оpenvpn был крайне удобен, но не выдерживает никакой критики с точки зрения производительности и по безопасности уже заметно проигрывает
ну это там с учетом шифрования. а вы уже про туннель говорите, соответственно там уже что-то простое берите, gre, ipip, l2tp.
G
ну это там с учетом шифрования. а вы уже про туннель говорите, соответственно там уже что-то простое берите, gre, ipip, l2tp.
опенвпн
ST
M K
наверняка же есть отличия по производительности?
Два самых простых для проца это ipip, gre
VB
опенвпн
openvpn запускать внутри ipsec?
G
openvpn запускать внутри ipsec?
нет конечно зачем
VB
нет конечно зачем
вопрос читали?
G
вопрос читали?
да
VB
да
ну заначит по условию задачи
G
ну заначит по условию задачи
да
ST
Какие нафиг шифрования если это внутри айписека уже будет 😄
MK
Два самых простых для проца это ipip, gre
понятно, L3 и unicast достаточно, по этому выбор между ipip и gre
последний имеет поддержку OSPF, осталось понять, нужно ли это если альтернативных маршрутов не предвидится
последний имеет поддержку OSPF, осталось понять, нужно ли это если альтернативных маршрутов не предвидится
дя
M K
Подскажите, какой наиболее простой (по настройке) и эффективный (по производительности) способ получить внутри IKEV2 туннелей между микротиками (1 hub, 5 spoke) полноценные возможности маршрутизации?
простой и эффективный способ, я так понял туннели уже есть, - статическая маршрутизация .
MK
док ярослававич
простой и эффективный способ, я так понял туннели уже есть, - статическая маршрутизация .
внутри ikev2 это ночной кошмар с отдельными policy и туннелями под каждую подсеть