Разобрался со swanctl, VICI, XFRM interface, route-based ipsec

[klink0v]

Продолжаю свои изыскания на тему IPSec-а. На этот раз попал под раздачу "взрослый" Debian GNU/Linux со своим StrongSWAN. Захотелось посмотреть, можно ли организовывать "нормальную" удобную маршрутизацию через IPSec с Juniper-ом без использования GRE и Dummy-интерфейсов. Таки можно. Но требуется выполнение четырёх условий.

1. Ядро 4.19 или более свежее.

Comments

[wwwell]

Полезная статья. Только 2 последних абзаца не смогли в себе удержать?

[klink0v]

ЖЖ - дело добровольное. Нравится - читаем. Не нравится - проходим мимо.