Max Kosmach wrote:
Не хотелось бы расстраивать, но как навнедрявшийся IPSec VPN-ов хочу сказать, что это как раз вполне часто встречается, к сожалению. И что самое печальное - часто бить таких админов невозможно по тем или иным причинам. Вот и приходится людям изобретать IKE Fragmentation, IKEv2 и тд.
Я для этих случаев делаю GRE туннели, с шифрованием в режиме транспорта. Работает как кошка-кошка, так и кошка-debian. Удобно тем, что можно выставлять mtu прямо на туннельном интерфейсе. -- Peter Teslenko Jabber: peter@jabber.mcicb.ru