D
Ага
Size: a a a
2020 April 26
I
Может, сначала ipsec поднять, а потом политикой заворачивать в него нужный протокол?
если без не взлетит буду думать
IO
А айписек все любят
Ну а как иначе выборы хохлам подтасовывать?
I
/sbin/ip -6 tunnel add tun.EKT mode ip6gre remote ADDR local ADDR dev eth0
разбираюсь 👍, но похоже это делает тоже самое
x
/sbin/ip link set tun.EKT mtu 1350
/sbin/ip address add 172.16.10.1/30 dev tun.EKT
/sbin/ip link set tun.EKT up
/sbin/ip address add 172.16.10.1/30 dev tun.EKT
/sbin/ip link set tun.EKT up
x
И попинговать 172.16.10.2 на противоположном конце
D
Ребята, привет. Толкните в правильное русло-как "передать" пачку vlan, используя ipsec? Eoip и ovpn не предлагать(хотя зараза удобно) Спасибо
D
локалка от прова
D
L2
D
При этом сохранить адекватное мту
x
Никак. IPSec шифрует пакеты, а vlan - это про кадры
VL
сделать айписек, внутри него поднять eoip, и там уже виланы 🙂
D
Сейчас так сделано. Но из-за мту вылазят тупые косяки
x
EoIP разве не пересобирает пакеты?
x
L2-кадр больше чем полезная нагрузка внутри пакета, так что EoIP в любом случае должен фрагментировать данные и на той стороне склеивать
VL
не, ну можно попытаться с провайдером на джамбо договориться
ИК
Ребята, привет. Толкните в правильное русло-как "передать" пачку vlan, используя ipsec? Eoip и ovpn не предлагать(хотя зараза удобно) Спасибо
Поднять что-то шифрованное IPsec и внутри натянуть VPLS )
VL
а еще, раз это локалка, можно с провайдером на qinq договориться и не лохматить ничего.
D
Провайдер ленивый. Ни большее мту на интерфестах и по пути не организует(
Д
Всем привет кинте нормальную инструкцию как настроит микротик (домашнее использование)