BL
Может мне тоже надо, а я не знаю
Size: a a a
2021 October 03
fG
Я общаюсь с теми, кто эксплуатирует
ИZ
у тебя много ипсека в сети?
BL
Хватает
BL
Но он развернут максимально тупо. ipsec pseoudointerface и ebgp внутри
ИZ
N
не задублируешь
PB
а надо?
BL
Но пришлось strongswan патчить и тащить свой патч, в апстрим сказали такое не надо
A
не нанимай на это дело идиотов
https://youtu.be/6ZQKpHBC4UU
https://youtu.be/6ZQKpHBC4UU
BL
Но в целом - я очень против того, чтобы IKE делал что-то кроме ААА и установки ключей в ведро. Вот эти все навороченные штуки для маршрутизации непонятно как держать в узде. Поэтому bird и ebgp
BL
Заход про микротики не понял @NAT_GTX
VK
Gre опять же "быстрее", чем ipip в микротике.
VK
Да, Антох. У нас bird есличо
VK
Да блин. Я скриноф не сделал... Но ipip+ipsec не более 120м на rb1100ah2.
Gre+ipsec все 200м шарашил.
Gre+ipsec все 200м шарашил.
I
могло быть случайностью, если и ipip и ipsec упали на одно ядро
VK
Не могло. Что это за случайность такая на двух десятках тунелей? И почему нет случайности с gre?
A
Нет, по текстам на 5% быстрее IPIP за счёт MTU видимо.
Тестов я провёл охулион уже
Тестов я провёл охулион уже
A
Тут может какая прошивка была не очень. Я сравнивал GRE и IPIP в связке с IPSec
Я твой тред на тему GRE и IPIP в другом чатике читал, если что @smithy1208 и не согласен с выводами)
https://t.me/miktrain
Я твой тред на тему GRE и IPIP в другом чатике читал, если что @smithy1208 и не согласен с выводами)
https://t.me/miktrain