Почитал по IPsec. Якобы при организации полносвязного VPN (например, между 4 точками) требуется гораздо меньше работы, чем с openvpn, по части настройки.
Поставил ipsec-tools, прочитал The official IPsec Howto for Linux, настроил racoon и setkey, поднял esp tunnel между двумя точками, всё вроде работает.
Но теперь остались непонятки - а где то самое снижение трудоёмкости? По-моему так даже возросло.
Racoon, да, позволяет использовать anonymous чтобы не писать параметры для каждой точки отдельно.
Но ведь setkey при описании туннеля требует обязательного указания точек этого туннеля! Да ещё и для двух направлений (in и out)!!!
IPseс и полносвязный VPN
Модераторы: SLEDopit, Модераторы разделов