a
второй вопрос - оно (описанное выше) умеет автоматически прописывать/убирать маршруты на сети, находящиеся за ipsec туннелями?
Size: a a a
2022 January 03
VK
Зато dfl не умеет строить ospf будучи l2tp сервером.
VK
Скрипт написать.
VK
Не вижу проблем.
VK
А вот с ospf, косяк.
Два месяца шк молчит как рыба об лёд.
Два месяца шк молчит как рыба об лёд.
a
1. dfl это всё же в первую очередь файервол, а не роутер. его основное предназначение это построение защищённых корп.сетей. на рынок isp он не ориентирован вообще никак
2. тут ключевое слово - "автоматически". скриптами я и на линухе всё могу сделать. только это малодоступно 99% пользователей
2. тут ключевое слово - "автоматически". скриптами я и на линухе всё могу сделать. только это малодоступно 99% пользователей
VK
У каждой железки есть плюсы и минусы. Но в моём случае на dfl оказался минусом ospf
a
понятно. мне дома ospf не нужен никак, а вот заменить DSR на DFL пришлось из-за тупости работы dsr-а с ipsec тунелями
VK
Я dfl заменил на микротик, и летит все очень отлично, и туннели и все остальное и фильтрация https. Я рад. За 3500, не описуемое чувство.
Так что могу продать 860е, и пару 260е.
Так что могу продать 860е, и пару 260е.
VK
Интересно? В личку
ST
А микротик умеет?
VK
Да. Это и стало причиной отказа.
В шк отправили тикет ещё в октябре.
В шк отправили тикет ещё в октябре.
ST
А на gre или ipip попробовать, vti хз че там dfl умеет .
ST
Кстати так и не понял чего другие вендоры у себя l2tp client не реализуют.
VK
Как из-за ната прова gre сделать?
VK
У многих есть
ST
Уж лучше тогда голым ipsec ike2 тогда уже. Или вообще openvpn
B
А это какие ?
B
Щас уже л2тп клиентом никого не удивишь
VK
Ну опять же, в моем случае, ipsec из-за ната тяжело. А openvpn dfl не поддерживает. Лишняя прослойка нужна.