Шифрование трафика на интерфейсе (GRE, Ubuntu)

[TonnyBennet]

Здравствуйте.

Между несколькими филиалами собираюсь настроить GRE тунели. Не очень хочется передавать трафик через Интернет не шифруя его. Скажте пожалуйста каким образом в Ubuntu можно зашифровать весь трафик идущий через определённый интерфейс. Просто и надёжно.

P.S. Варианты с организацией VPN не предлагать.

[Ленивая Бестолочь]

настройте ipsec, используя racoon или openswan.
http://www.linuxhomenetworking.com/wiki/in...ring_Linux_VPNs

[rm_]

P.S. Варианты с организацией VPN не предлагать.

Если не устраивает самое простое и логичное решение, то имейтесь с IPsec.
P.S.: на всякий случай уточню, под "организацией VPN" в цивилизованном мире вовсё не имеется в виду покупка услуги под названием "VPN" у провайдера.

[TonnyBennet]

P.S. Варианты с организацией VPN не предлагать.

Если не устраивает самое простое и логичное решение, то имейтесь с IPsec.
P.S.: на всякий случай уточню, под "организацией VPN" в цивилизованном мире вовсё не имеется в виду покупка услуги под названием "VPN" у провайдера.

У меня сейчас стоит свой VPN сервер и мне не очень удобно с ним работать на уровне подключения филиалов. Как система для работы пользователей из дома подходит идеально!
И то что VPN основан на GRE и к нему прикручено шифрование я тоже знаю. Просто есть желание не долбаться с постоянным созданием подключений а просто сделать интерфейс и жить с ним.

[sash-kan]

Между несколькими филиалами собираюсь настроить GRE тунели.

и гонять по ним трафик? это и есть virtual private network·
а что вы под этим термином подразумеваете?

[TonnyBennet]

Между несколькими филиалами собираюсь настроить GRE тунели.

и гонять по ним трафик? это и есть virtual private network·
а что вы под этим термином подразумеваете?

Я подразумевал PPTP подключение.

[sash-kan]

зашифровать весь трафик

ну, тогда, например, wikipedia://openvpn

[McLeod095]

У Вас очень мало знаний в области создания приватных сетей, и вы начинаете путать мягкое с теплым.
VPN - Virtual Private Network (виртуальная частная сеть)
Когда Вы поднимаете даже gre туннель, это уже является виртуальной частной сетью. Другое дело что Вы хотите трафик, который будет передаваться между филиалами по незащищенным линиям связи, зашифровать, тем самым усложнив перехват информации.
Для шифрования подходит много способов, один из признанных и используемый в большинстве оборудования, это IPSEC.
Также для поднятия VPN шифрованного туннеля можно использовать OpenVPN, тогда никакой GRE не нужен, но он может использоваться только на программных маршрутизаторах построенных на Windows или *nix системах, на той же Cisco его уже не поднимаешь.
В Вашем случае использование IPSEC будет предпочтительным, т.к. GRE туннели уже подняты. Настраивается что racoon что openswan довольно быстро, только надо немного разобраться в этом протоколе.
Ну и пару примеров http://mcleod095.blogspot.com/

[SSDD]

+1 за OpenVPN, у меня небольшие объемы трафика, вполне себе справляется, есть не просит, легок в использовании, мультиплатформенный