IPSec сжатие(IPCP)

[Akela]

Всем доброго времени суток. Надеюсь мой вопрос будет актуальным для всех пользователей этого форму. Ну а теперь к главному.

У меня есть 2 сети которые находятся географически в разных местах и работают между собой через IPsec и все было хорошо до поры до времен пока не упрись в ширину канала на всех его стало не хватать. Порылся в интернете наткнулся на статью http://www.itsec.ru/articles2/Oborandte ... y-i-minusy об IPsec что можно в нём организовать сжатия трафика по средством IPCP, но суть проблемы в том что негде не нашёл в интернете статьи что бы кто то его реализовывал на FREEBSD. Прошу помощи если кто сталкивался с этой связкой поделится материалом для настройки или рабочими конфигами.
Заранее Благадарю.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

тормозить будет...

[Gendos]

приоритет сжатию или шифрованию?

[Gendos]

ssh тунель неа?

[Akela]

Приоритет сжатию хотелось бы.

[snorlov]

Мне кажется файером надо делить канал, на для тоннеля и для всех остальных...

[Gendos]

Просто где то натыкался, что где там что то не вяжется или сжатие или шифрование. Задача по ипсеку не появлялась не пробовал даже ни разу. (Тема к изучению) По факту сожмешь, ожидаемый результат прикидывал? Может всё же полоску если есть возможность расширить. Фаером нагрузку распределить выше уже об этом говорили.

[Akela]

Это уже было сделано в ipfw я нагрузку распределил по сервисам и поставил приоритет. Канал расширить не получится так как точки находятся в пром занах а бес проводка с гарантированной скоростью нынче дорогая. Буду дальше искать может что то найду интересное и обязательно поделюсь.

[Gendos]

У тебя безпроводной канал?

[Akela]

Да, повсюду wimax кроме центра? там оптоволоконный канал. Если более детально то у меня есть центральный офис и к нему по IPSEC подключено 6 филиалов, филиалы в разных городах.

[Gendos]

На радиоканалах сжатие как мертвому припарка.