В6 выдают подсеть там должно на все хватить

ну порнхаб же на в4...  придется натить, и на гиг не потянет же

а гуглдокс да, на в6..  но там и гиг ненадо

всем привет создал сайт то сайт между centos и микротиком по L2tp +ipsec.Схема такой , на centos поднят l2tp +ipsec  на cent os есть второй дополнительный адаптер который задал ип статикой (ip 10.18.18.1)и не подключен к маршрутизатору проверял на самом cent os пинговал все ок интерфейс работает , подключал микротик к cent os по vpn,все работает  сделал роутинг для (10.18.18
1) , проблема  в микротике пинг не идет на адресс 10.18.18.1 Что надо попрвить?? help

роут на микроте открывай и смотри куда он пойдет чтобы достич твои  10.18.18.1

чё-то задумался: сейчас вообще все туннели l2tp+ipsec, но правила нарезаны  фильтрами по ip и портам. В свете растущей популярности ike2 может перевести всё на него? переустановка коннекта мгновенная, нагрузка на cpu вроде пониже, пинг в нагрузке ниже, но теряю в mtu

echo 1 > /proc/sys/net/ipv4/ip_forward

это было при настройке впна?

с чего вдруг теряете мту?

ну и чистый ipsec не позволит в маршрутизацию

если вам только офисы объединить, то норм, если роутить на туннель, то надо таки внутрь что-то совать

ну сейчас на тесте 0/0 для клиентов, норм маршруты бегают

чем на центосе l2tp поднимали?

ну прописываешь новый маршрут до клиентской сети

а типа src-nat заметно экономичнее, чем masquerade на таких скоростях?

Конечно

Маскарад крайне прожорлив

просто приходится нарезать права на админскую подсеть, на клиентскую, на менедмент...

зависит от железки.. на микроте нужно будет извращаться с фильтрами

Выставлял маскарад и запускал 10 торрентов