CISCO – Mikrotik — FLEXVPN

[Blck-1]

И где же аутентификация по сертификатам?

[al-vis]

Хотел, сюда вписать, но получается переполненная статья. Про сертификаты, если интересно, могу выложить отдельный пост

[NikaLapka]

Просто добавлю.. раз есть IPsec значит наверное по Интернету, но например, в нашем городе, области домашний Ростелеком и МТС блокируют GRE.

И на форуме микротика пишут, что routeros 7.1 наконец-то стала stable, правда там же в комментариях юзеры делятся впечатлениями, что "OSPF на интерфейсах" до сих пор не работает.

[BjLomax]

GRE идёт поверх IPSec -- провайдеры его не увидят.

[al-vis]

Точнее так - GRE инкапсулирован в IPsec, поэтому провайдеры его не увидят никак.

[yarkovoy]

На каком основании они блокируют GRE?

[net_racoon]

Попробуйте в РКН пожаловаться, блокировка законного трафика- это грубое нарушение лицензии. Других операторов за это штрафуют. Хотя РТК, конечно, это не "другой" оператор, но может прокатит...

[NikaLapka]

А им пофигу. Ещё они могут предоставляя услугу "статический ip адрес" и блокировать 80 и 443 порты, с целью заботы о пользователях.. *минутка занудства* видимо именно по этому звоня на 8-800-***-0890, мне радостно сообщают о номере моего договора, суммы,.. хотя вроде как я вообще не их клиент o.O.