С помощью чего создать тунель между Ubuntu и Cisco?

Question

[Stas506]

Есть виртуалка в облаке.
Есть в серверной циска.
С помощью чего можно создать 2 защищённых тунеля от убунты до циски?
Почему 2 - до двух цисок с разными провайдерами.

Answer 1

[Артём]

GRE + IPSec

Comments

[Stas506]

GRE чем поднимать?
Просто создание gre интерфейса?
Если не сложно, можно мануал?

[Артём]

Stas506, а в чём сомнения? Эти протоколы (gre и ipsec) на цисках и линуксе поддерживаются из коробки (если не ошибаюсь, то gre вообще изобрела компания Cisco). Я ведь вам не предлагаю настраивать эту связку на windows XP. К тому всё, что мануалов в сети полно, на любой вкус (eng/рус)

[shurshur]

Stas506, простой gre создаётся командой ip tunnel add, но в нём не будет шифрования. IPSec - с помощью strongswan/libreswan. Искать по этим ключевым словам плюс cisco плюс linux, мануалов полно.

Answer 2

[ky0]

Просто IPSec.