интересно: l2tp+ipsec дороже ipip+ipsec выходит по ресурсам?

Ключевое ипсек

Об остальном можно не думать

Кек

Об остальном можно не думать

+

тут не ресурсы, тут задержки и лаги наверное больше роли играют

А чем другие туннели плохи? Много чего через наты норм

SSTP, например

а по нагрузке один хрен всё одеяло на себя айписек тянет

но оно TCP, да

ок, спасибо, сила привычки видеть всё в ipip списке интерфейсов :)

SSTP, например

ну тут устоялось мнение что оно неповоротливо. Хз, мне как то пофиг, для транспортной сети пофиг.

SSTP, например

на нем пипец нагрузка, проверял на лабе

Да и л2тп с ипсеком вполне через опсосов воркает

на нем пипец нагрузка, проверял на лабе

оО?

на нем пипец нагрузка, проверял на лабе

ну ясен фраг если шифрование 256 битное врубить

Я уже очень давно юзаю sstp и меня вполне устраивает

оО?

на старичках 2011 к примеру ваще лажа свыше 20 мбит если

А чем другие туннели плохи? Много чего через наты норм

Але, гражданин. Какие ещё варианты?)

если на объекте инет какашка - то пофиг, да :)

ну дык ТИП ШИФРОВАНИЯ ,мой друг

Але, гражданин. Какие ещё варианты?)

"Разрешите доебаться"? Вон тебе и сстп подсказали и про л2тп сказали

Да хоть днс туннель сделай

"Разрешите доебаться"? Вон тебе и сстп подсказали и про л2тп сказали

Ещё раз - какие ещё варианты кроме l2tp+eoip?))

Если мне надо vlan'ы клиенту отдать через мобилу к примеру)

Ну и не доебаться, а разобраться

Нефиг вот, есть задача, есть микрот - какие ещё варианты?)

vlan'ы клиенту на мобилку

у меня аж ладошки вспотели

vlan'ы клиенту на мобилку

Через мобильный инет

Через мобильный инет

аааа

А что это меняет?

Слэнг же

яннп

А что это меняет?

Блять, меньше демагогии))) есть задача вот такая)

Блять, меньше демагогии))) есть задача вот такая)

хуевые у тебя задачи

не буду их решать

Ещё раз - какие ещё варианты кроме l2tp+eoip?))

любой тунель с ВCP

Я решил через l2tp+eoip, это работает

любой тунель с ВCP

Емнип вланы там не ходят)

можно bcp, можно vpls

Тем более если там две разные точки

А парню просто нужно было 2 офиса объеденить

...

можно bcp, можно vpls

С мплс не заводится поверх мобилы

сделай на бгп

и радуйся

сделай на бгп

Л2 или что?

тааак, еще интересный вопрос: глянул другую сеть, там eoip+ipsec поверх pptp живёт, правда стабильно

тут от pptp не уйти же, да?

получишь ты свои л2 через вплс с сигнализацией по бгп

уй ё

тааак, еще интересный вопрос: глянул другую сеть, там eoip+ipsec поверх pptp живёт, правда стабильно

Ты можешь вообще l2tp с встроенным шифрованием mmpe128 делать

получишь ты свои л2 через вплс с сигнализацией по бгп

Если конечно вплс стартанет)

не вижу в этом проблем. думаю руки у тебя из правильного места :)

Но это не отменяет того что 1) еоип поверх л2тп работает 2) настраивать сильно проще

так с этим никто не спорил

не вижу в этом проблем. думаю руки у тебя из правильного места :)

Не у всех опсосов заводится если что

блять у тебя бгп чтоли не заводится в туннеле?

блять у тебя бгп чтоли не заводится в туннеле?

Стоп-стоп, то есть ты предлагаешь оставить л2тп?)

это к кому вопрос был?

или ты хочешь магии?

Просто тебе не нравится почему-то еоип?)

а. ты хочешь магии. окей. вопросов нет

а. ты хочешь магии. окей. вопросов нет

Ну может ты мне предлагаешь мысленно apn свой отдельный у опсоса купить)

На самом деле apn уже куплен, так что всё чутасик проще

ERROR: S client not available

батюшки. зачем вам апн?

батюшки. зачем вам апн?

Л3 чистый

Изоляция и вот это всё

Бегать по интернету голому - фуфуфу

Ну и трафик дешевле

У вас там видимо что-то забористое выдают. не отказался бы

У вас там видимо что-то забористое выдают. не отказался бы

То есть по твоему вплс это лучшее решение?)

А если у тебя 100 каналов таких за день надо?)

оно более красивое, удобное и масштабируемое. конечно оно более сложное

пфффффффф

не вижу проблем

Ладно ладно, уговорил)))

ткните где почитать про vpls + bgp между микротами

Л2 или что?

Л2 или зассал?!

на вики микротов ))

Л2 или зассал?!

Не зассал и сделал, был вроде 2008й))

ткните где почитать про vpls + bgp между микротами

@t1bur1an ты зачем человека к содомии склонил? Что бы тебе не так обидно было?)

не вижу проблем

Я вот только вижу такую проблему - если чувак, который накосячит при настройке ткнет не туда - смерть будет весьма интересной

на вики примеров нет

Я вот только вижу такую проблему - если чувак, который накосячит при настройке ткнет не туда - смерть будет весьма интересной

отберите у опасного человека тыкалку. зачем он чем-то тычет куда попало?

не, нахрен, смысла нет

сложновато потом проблему искать будет

сложновато потом проблему искать будет

Масштабируемо же

отберите у опасного человека тыкалку. зачем он чем-то тычет куда попало?

https://i.ytimg.com/vi/0-dq0R5sr34/hqdefault.jpg

Масштабируемо же

мне масштаб не надо

ну л2 масштабировать по сети это да, дичь :D

в смысле редко нужно

но бывает

лажа с l2tp - при разрыве коннекта со стороны центрального микрота пропадает маршрут и не восстанавливается

gateway unknown unreachable