LevT
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Перекрыли подключения на работу, и появилась нужда поднимать туннель оттуда домой (дома белый IP).
Проверил: SSTP и Openconnect работают; возможно, ещё что-то работает.
Хочу научиться поднимать постоянный туннель типа site-2-site, чтобы
- при сбое он автоматом переподнимался со стороны клиента и
- добавлял на "сервере" маршруты в сетки, которые за "клиентом".
Дома есть прямщас keenetic (с entware) и mikrotik, можно и комп выделить.
Вчера выбрал opnsense и настроил в конторе виртуалку.
Этот выбор можно поменять.
SSTP - не нашёл в opnsense клиента.
Openconnect - поднимается, но такое ощущение что он НЕ предназначен для туннелей "между филиалами", вероятно требуются внешние костыли.
Задача не только поднимать постоянный туннель, но и чинить поломанное - стало быть, настроек не "по умолчанию" должно быть минимум. Зато ограничений по софту нет, виртуалок-клиентов можно параллельно текстировать несколько разных, а китайские роутеры и неттопы-сервера дома в идеале должны быть взаимозаменимы.
Покажите подходящую тему!
|
Всего записей: 17997 | Зарегистр. 14-10-2001 | Отправлено: 11:53 19-10-2024 | Исправлено: LevT, 13:53 19-10-2024 |
|
