https://opennet.me/openforum/vsluhforumID6/22291.html Бредовая возня вокруг циско-крипто дошла и до нас...<br>есть сisco1841 с IOS C1841-ENTBASE-M ver 15.1(2)T1,<br>менять IOS с ENTBASE нельзя, есть еще конечно IPBASE. Других купить не удавалось и не удасся, стоять на циске должно то, что куплено.<br><br>У нас повсеместно используется IpSec для туннелирования корпортативного трафика по сетям операторов. Вышеупомянутые IOS встают в гордую стойку при вводе слова crypto....<br><br>Какие могут быть варианты замены?<br>1) GRE со статическим ключем вроде позволяет сделать<br>2) есть упоминание про L2TP, только не понятно умеет ли этот IOS терминировать таковые.<br>и слегка не понятно, как делать peer-to-peer на L2TP<br>3) что-нибудь еще есть?<br>Второй конец туннеля можно принять на ASA5510(SEC-BUN-K9) или c3745(C3745-ADVIPSERVICESK9-M). ASA предпочтительней.<br>Заранее благодарю.<br> https://opennet.me/openforum/vsluhforumID6/22291.html#3 Sat, 12 Mar 2011 11:50:42 GMT как вариант поставить перед циской шифратор и сделать тунель на нем. Эстеру например.<br> https://opennet.me/openforum/vsluhforumID6/22291.html#2 Fri, 25 Feb 2011 12:08:55 GMT 2) L2TP вроде может http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/ps6549/ps6587/prod_white_paper0900aecd8066d3f5.html<br><br>3) ну мы меняем ios не афишируя ее возможностей. ни одна проверка еще не добралась. по сути, только на вашей совести. но опять же зависит от бизнеса<br> https://opennet.me/openforum/vsluhforumID6/22291.html#1 Fri, 25 Feb 2011 11:58:09 GMT 1) ASA не может терминировать GRE<br><br><br>