forum.lissyara.su

Всем доброго времени суток. Надеюсь мой вопрос будет актуальным для всех пользователей этого форму. Ну а теперь к главному.

У меня есть 2 сети которые находятся географически в разных местах и работают между собой через IPsec и все было хорошо до поры до времен пока не упрись в ширину канала на всех его стало не хватать. Порылся в интернете наткнулся на статью http://www.itsec.ru/articles2/Oborandte ... y-i-minusy об IPsec что можно в нём организовать сжатия трафика по средством IPCP, но суть проблемы в том что негде не нашёл в интернете статьи что бы кто то его реализовывал на FREEBSD. Прошу помощи если кто сталкивался с этой связкой поделится материалом для настройки или рабочими конфигами.
Заранее Благадарю.

тормозить будет...

приоритет сжатию или шифрованию?

ssh тунель неа?

Приоритет сжатию хотелось бы.

Мне кажется файером надо делить канал, на для тоннеля и для всех остальных...

Просто где то натыкался, что где там что то не вяжется или сжатие или шифрование. Задача по ипсеку не появлялась не пробовал даже ни разу. (Тема к изучению) По факту сожмешь, ожидаемый результат прикидывал? Может всё же полоску если есть возможность расширить. Фаером нагрузку распределить выше уже об этом говорили.

Это уже было сделано в ipfw я нагрузку распределил по сервисам и поставил приоритет. Канал расширить не получится так как точки находятся в пром занах а бес проводка с гарантированной скоростью нынче дорогая. Буду дальше искать может что то найду интересное и обязательно поделюсь.

У тебя безпроводной канал?

Да, повсюду wimax кроме центра? там оптоволоконный канал. Если более детально то у меня есть центральный офис и к нему по IPSEC подключено 6 филиалов, филиалы в разных городах.

На радиоканалах сжатие как мертвому припарка.