С
взбалтывать тоже нельзя ?
Size: a a a
2021 April 11
VP
Чистый айписек работает нормально с серым адресом.
С
в том что в нормальных реализациях у ipsec есть интерфейс и ему не нужен дополнительный транспорт
С
но для микротика это очень сложно
VB
да, но он получается динамический и чтобы не перебивать каждый раз адреса на туннеле
VP
Опять Вы какой-то туннель нафантазировали.
AZ
Ну VTI сильно позже появился транспортного режима. А кроме служебного трафика, чем это грозит?
VB
да, у меня ike2 по сертам с vpsкой
AZ
Это если пробрасывать на шлюзе?
VB
внутри я запускаю 2 туннеля ipip и 6to4
VB
соответсвенно чтобы иметь статичные адреса пиров для них, я использу. туннельный режим ipsec
VP
Да без разницы. Нет в микротиковском айписек туннелей ни в транспортном ни в туннельном режиме.
С
грозит меньшим оверхедом и упрощением настройки транспортного режима )
VP
) Режим айписек не влияет на пиры.
VB
туннельный режим ipec есть
С
VB
он позволяет установить соединение между вмегда статичными внутрениими адресами
VP
Режим айписек это не про туннели, а про способ.
AZ
А кроме циски и strongswan где ещё такое есть?