Исходное сообщение
"Увидел свет OpenVPN 2.4.0" Отправлено zanswer, 29-Дек-16 16:17
>> Тому есть вполне простое объяснение, вытекающие из формата заголовка GRE, а делать >> ALG в масштабах операторских решений не всегда рентабельно вестимо. > Дело в том, что железка которая не умеет стоила 3 миллиона дервянных > в 13-14 годах, сейчас она толи 5, толи 6 стоит, при > этом вендор для решения проблемы предлагает поставить циску и ацлками завернуть > на нее gre трафик, хотя проще было бы купить циску и > использовать ее, в стойке их стоит 4 штуки, а для 20 > миллионой покупки формат заголовка не оправдание, к счастью или сожалению это > не единственная проблема железки, поэтому, аллилуя, их скоро заменят хуавеями, но > тем не менее. Cisco тоже не умеет делать ASIC accelerated NAT для GRE, насколько я знаю, поскольку заголовок GRE просто не обладает полем с уникальным значением для идентификации отдельных пакетов.