Исходное сообщение
"Несколько  IPSec соединений-диапазонов одной подсети" Отправлено a2l, 12-Окт-11 14:51
>> Твоя хотелка - оч. странная. :( >> Единственное что здесь можно посоветовать - описывать каждого конечного клиента своей политикой. >> Т.е. указывать не 192.168.7.0/24, а 192.168.7.1/32 - в один туннель, 192.168.7.2/32 - >> в другой, 192.168.7.3/32 - в третий и т.д. > На самом деле очень удобная штука. И что самое главное это реализовано > у zyxel! Они как-то нашли решение - значит оно есть :) Раз есть решение, значит есть и задача. Сформулируй свою задачу и покажи в каком месте решение с диапазоном предпочтительнее чем с подсетями. >[оверквотинг удален] > В zywall немножко видимо упростили задачу - вместо того чтобы городить > кучу VPN ты указываешь один диапазон. Но вот фишка в том > что этот диапазон укладывается в один тоннель - если сделать их > много на linux машине такая запись zywall не нравится и тоннель > не создается. > У нас много точек с которыми установлены шифрованные каналы, причем за каждой > точкой находится еще несколько клиентов, которые по сути и являются этим > range. И все эти клиенты находятся кроме всего прочего в одной > подсети. Вот потому и необходимо сохранить все как есть, при этом > заменив центр с zywall на linux-сервер.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Твоя хотелка - оч. странная. :( >>> Единственное что здесь можно посоветовать - описывать каждого конечного клиента своей политикой. >>> Т.е. указывать не 192.168.7.0/24, а 192.168.7.1/32 - в один туннель, 192.168.7.2/32 - >>> в другой, 192.168.7.3/32 - в третий и т.д. >> На самом деле очень удобная штука. И что самое главное это реализовано >> у zyxel! Они как-то нашли решение - значит оно есть :) > Раз есть решение, значит есть и задача. Сформулируй свою задачу и покажи > в каком месте решение с диапазоном предпочтительнее чем с подсетями. >>[оверквотинг удален] >> В zywall немножко видимо упростили задачу - вместо того чтобы городить >> кучу VPN ты указываешь один диапазон. Но вот фишка в том >> что этот диапазон укладывается в один тоннель - если сделать их >> много на linux машине такая запись zywall не нравится и тоннель >> не создается. >> У нас много точек с которыми установлены шифрованные каналы, причем за каждой >> точкой находится еще несколько клиентов, которые по сути и являются этим >> range. И все эти клиенты находятся кроме всего прочего в одной >> подсети. Вот потому и необходимо сохранить все как есть, при этом >> заменив центр с zywall на linux-сервер.
	Введите код, изображенный на картинке: