Какой туннель выбрать GRE или IPIP?

Question

[Bobyl]

Появился филиал, в филиале и центральном офисе белые айпишники. Выбираю между ipip и gre с ipsec. Хотел бы услышать реальных примеров по использованию этого. Вопрос обстоит в рамках курсовой работы, оборудование еще не выбрал, но микротик будет. В будущем еще планируется филиалов добавить, но пока что один только.

Answer 1

[Denis Melnikov]

GRE без объяснений =)
Стабильный тунель. Несколько филиалов на нем пашут

Comments

[Константин Фролов]

Только провайдеры иногда начинают их блокировать без объяснения

[Denis Melnikov]

Константин Фролов, среди своих, замечено не было

[Maksim Herasim]

Плюсую за вариант

[Drno]

GRE хорош, когда скрывать нечего, но провы его блочат переодически в основном мобильные конечно, либо РТ \ домРу, особенно в регионах

Answer 2

[CityCat4]

IPSec работает как из пушки без всяких GRE. Да, от требует включения моска. Зато потом, когда все настроено, работает по принципу "включил и забыл".
Филиалов - хоть двадцать, главное, чтобы подсети у всех были свои, а то в политиках запутаешься.

Answer 3

[Drno]

Опенвпн

Comments

[shurshur]

С ним на микротике приходится плясать с бубном, потому что поддерживается он непойми как.

[Drno]

shurshur, да уже особо нет. не считая моменты с сертификатами )

[shurshur]

Drno, ну начиналось всё с того что авторизация была только по логину и скорость 6-8 Мбит/с макс. :) так что в целом openvpn на микротике не очень распространённая практика.

[Drno]

shurshur, ну в совр версиях вроде всё больсень)