Пожалуйста, рассмотрите возможность добавления поддержки IPSec VTI в RouterOS v7. В Linux-ядре она поддерживается с 2012 года: . Я понимаю, что то же самое можно настроить вручную с IPSec+GRE, но при больших инсталляциях это совсем неудобно и очень легко ошибиться. Спасибо!
IPSec VTI
IPSec VTI, RouterOS
|
09.06.2015 13:14:00
|
|
|
|
|
|
15.11.2019 18:40:00
2019 год, 15 ноября. Strongswan имеет стабильную реализацию VTI… Запрос все еще в ожидании.
|
|
|
|
|
|
18.11.2019 02:23:00
Напоминаю. Нам нужна поддержка VTI!
|
|
|
|
|
|
02.12.2019 18:18:00
Да, пожалуйста, поддержка VTI, настройка туннелирования по политике совсем не дружелюбна для пользователя, я предпочитаю использовать традиционную маршрутизацию.
|
|
|
|
|
|
01.04.2021 00:09:00
Не говоря уже о том, что это позволит взаимодействовать с решениями на базе IPSEC VTI для туннелирования от многих других производителей роутеров.
|
|
|
|
|
|
18.05.2021 12:20:00
Да и нет. Нужно ещё поддерживать multicast-транспорт (чтобы OSPF работал), а с политиками это невозможно. Кроме того, инкапсуляция другая, посмотри на рисунок ниже.
 |
|
|
|
|
|
29.11.2021 20:20:00
Думаю, ros7 должен перейти в статус GA, и всё, что сейчас в плане разработки для него, уже стабильно. Но я очень надеюсь, что Mikrotik в какой-то момент не забудет про VTI...
|
|
|
|
|
|
30.11.2021 07:17:00
Ну что ж, надеюсь, в 2031 году мы это увидим в бете ros8.
|
|
|
|
|
|
23.12.2021 08:59:00
пожалуйста, добавь
|
|
|
|
|
|
23.12.2021 09:20:00
Нужно добавить
|
|
|
|
|
|
23.12.2021 09:23:00
Привет, +1, потому что VTIs классно влияют на удобство использования и гибкость, и их поддерживает большинство других вендоров — и это не случайно! Спасибо! Woland
|
|
|
|
|
|
23.12.2021 11:06:00
Лично для меня mGRE и NHRP были бы полезнее. Мы используем IPIP или GRE вместо VTI, но согласен, что при создании mesh-сетей возникают проблемы, хотя это касается именно IPSec.
|
|
|
|
|
Читают тему
