IPSec сжатие(IPCP)

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Akela
рядовой
Сообщения: 33
Зарегистрирован: 2009-04-23 10:27:30
Откуда: Украина, Запорожье

IPSec сжатие(IPCP)

Непрочитанное сообщение Akela » 2010-11-08 13:52:14

Всем доброго времени суток. Надеюсь мой вопрос будет актуальным для всех пользователей этого форму. Ну а теперь к главному.

У меня есть 2 сети которые находятся географически в разных местах и работают между собой через IPsec и все было хорошо до поры до времен пока не упрись в ширину канала на всех его стало не хватать. Порылся в интернете наткнулся на статью http://www.itsec.ru/articles2/Oborandte ... y-i-minusy об IPsec что можно в нём организовать сжатия трафика по средством IPCP, но суть проблемы в том что негде не нашёл в интернете статьи что бы кто то его реализовывал на FREEBSD. Прошу помощи если кто сталкивался с этой связкой поделится материалом для настройки или рабочими конфигами.
Заранее Благадарю.
Последний раз редактировалось f_andrey 2010-11-08 14:17:39, всего редактировалось 1 раз.
Причина: Автору, выбирайте пожалуйста раздел соответствуюший тематике вашего сообщения.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35182
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: IPSec сжатие(IPCP)

Непрочитанное сообщение Alex Keda » 2011-01-07 22:24:54

тормозить будет...
Убей их всех! Бог потом рассортирует...

Аватара пользователя
Gendos
лейтенант
Сообщения: 801
Зарегистрирован: 2009-02-18 14:30:39
Откуда: АЗиОПА
Контактная информация:

Re: IPSec сжатие(IPCP)

Непрочитанное сообщение Gendos » 2011-01-07 23:43:35

приоритет сжатию или шифрованию?
Да как удав! Работаю.

Аватара пользователя
Gendos
лейтенант
Сообщения: 801
Зарегистрирован: 2009-02-18 14:30:39
Откуда: АЗиОПА
Контактная информация:

Re: IPSec сжатие(IPCP)

Непрочитанное сообщение Gendos » 2011-01-07 23:54:12

ssh тунель неа?
Да как удав! Работаю.

Akela
рядовой
Сообщения: 33
Зарегистрирован: 2009-04-23 10:27:30
Откуда: Украина, Запорожье

Re: IPSec сжатие(IPCP)

Непрочитанное сообщение Akela » 2011-01-13 10:29:21

Приоритет сжатию хотелось бы.

snorlov
подполковник
Сообщения: 3717
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: IPSec сжатие(IPCP)

Непрочитанное сообщение snorlov » 2011-01-13 13:01:07

Мне кажется файером надо делить канал, на для тоннеля и для всех остальных...

Аватара пользователя
Gendos
лейтенант
Сообщения: 801
Зарегистрирован: 2009-02-18 14:30:39
Откуда: АЗиОПА
Контактная информация:

Re: IPSec сжатие(IPCP)

Непрочитанное сообщение Gendos » 2011-01-13 14:35:11

Просто где то натыкался, что где там что то не вяжется или сжатие или шифрование. Задача по ипсеку не появлялась не пробовал даже ни разу. (Тема к изучению) По факту сожмешь, ожидаемый результат прикидывал? Может всё же полоску если есть возможность расширить. Фаером нагрузку распределить выше уже об этом говорили.
Да как удав! Работаю.

Akela
рядовой
Сообщения: 33
Зарегистрирован: 2009-04-23 10:27:30
Откуда: Украина, Запорожье

Re: IPSec сжатие(IPCP)

Непрочитанное сообщение Akela » 2011-01-13 18:58:04

Это уже было сделано в ipfw я нагрузку распределил по сервисам и поставил приоритет. Канал расширить не получится так как точки находятся в пром занах а бес проводка с гарантированной скоростью нынче дорогая. Буду дальше искать может что то найду интересное и обязательно поделюсь.

Аватара пользователя
Gendos
лейтенант
Сообщения: 801
Зарегистрирован: 2009-02-18 14:30:39
Откуда: АЗиОПА
Контактная информация:

Re: IPSec сжатие(IPCP)

Непрочитанное сообщение Gendos » 2011-01-13 19:54:15

У тебя безпроводной канал?
Да как удав! Работаю.

Akela
рядовой
Сообщения: 33
Зарегистрирован: 2009-04-23 10:27:30
Откуда: Украина, Запорожье

Re: IPSec сжатие(IPCP)

Непрочитанное сообщение Akela » 2011-01-17 18:45:40

Да, повсюду wimax кроме центра? там оптоволоконный канал. Если более детально то у меня есть центральный офис и к нему по IPSEC подключено 6 филиалов, филиалы в разных городах.

Аватара пользователя
Gendos
лейтенант
Сообщения: 801
Зарегистрирован: 2009-02-18 14:30:39
Откуда: АЗиОПА
Контактная информация:

Re: IPSec сжатие(IPCP)

Непрочитанное сообщение Gendos » 2011-01-17 21:11:54

На радиоканалах сжатие как мертвому припарка.
Да как удав! Работаю.