w
Size: a a a
2021 July 21
%
ну да, я может в терминологии где-то ошибаюсь, но именно вторая фаза. Как в доке:
%
%
Я всегда настраивал обе фазы, всегда впн взлетал сразу, если не ошибся в мелочах. Мне казалось, что первая фаза устанавливает соединение, а вторая нужна уже для маршрутизации нужных подсетей
%
даже адреса из подсети /30 ? Как в мануале у них 10.6.106.1 и .2
%
в моем теоретическом понимании должно быть так: настроены по мануалу 2 ipsec vti канала, оба подняты и работают. Можно использовать статическую маршрутизацию, в таком случае работает только один канал, на второй надо руками переключаться. OSPF нам поможет избавиться от ручной работы. Убираем статическую маршрутизацию, включаем OSPF (как бы оно там ни работало)
%
кстати, почему выбрали ovpn? Вроде как для site-to-site IPsec побыстрее работает (это я так, где-то слышал)
