Исходное сообщение
"Facebook открыл реализацию платформы и протокола маршрутизац..." Отправлено пох, 17-Ноя-17 19:51
две совершенно типичнейшие (в жизни, а не в учебниках ccna) задачи (обычно нерешаемые в рамках одной асы в принципе ;) - site2site ipsec. оба сайта неплоские, или просто большие, статика не катит в случае единственного пира ты решишь эту проблему за счет ручного указания его адреса. Если их два через один интерфейс- опа, приехали, эти настройки у нас на интерфейсах. - dynamic ipsec (та гадина за натом и статический туннель строить вообще не на чем) во что оно превращается, если еще и пытаться использовать асу как файрвол (вдруг кто-то с дуба рухнул ;) - отдельная история.