Как настроить GRE + IPSec на микротик?

Может я не доконца вник... ГРЕ же вроде без шифрования?

Никита Решетняк, GRE - протокол туннелирования и то, что внутри, конечно шифровать надо. Просто у IPSec есть свой механизм туннелирования, который в GRE не нуждается. Тем более на микротиках, где он взлетает с полпинка.

CityCat4, ок. А как зашифровать ГРЕ?

Никита Решетняк, не знаю, никогда не делал, у меня IPSec. GRE у нес для PPTP используется, для старого виндового VPN

CityCat4, Окай... У нас на прошлой работе бы чувак который связь строил между филиалами... И как то был такой разговор... Может он меня подколол конечно но хз

Askar (04.12.18 7:37 ПП):
нахера используешь ипсек тонели - это зло

TRJ flash (04.12.18 7:37 ПП):
А что юзать?

Askar (04.12.18 7:37 ПП):
гре

Никита Решетняк, а почему зло - он не ответил? Может он просто их готовить не умеет? Там какбэ циска - автор семейства протоколов IPSec...

CityCat4, нет не уточнял... Мы с ним около 5 лет работали и до меня он там работал... И я чет не подумал что чувак который только этим занимается фигни не скажет

Никита Решетняк, Ну... с 2006 по 2013 год я держал сетку одной конторы - около 30 узлов, сходящихся в один центр. Было это на FreeBSD, на racoon. Гребаного енота постоянно корежило, но другого IKE-демона тогда не было, strongswan не собирался на FreeBSD. Работало все (не считая енота, которого приходилось подпирать костылями).
Но это понятно дело - каждому свое. Кроме сложности конфигурирования, я не вижу проблем в IPSec.

CityCat4, да помню ты тогда в одном из моих вопросов ругался на енота. Ок поедем на IPSec.

poisons, а мануал есть ))))