На мой взгляд ssh-туннель, в моём случае проброс порта с удалённой машины на локальную для доступа по rdp работает медленнее, чем через IPSec (openswan). Зато его быстрее поднять. Т.е. лучше сразу понять на сколько часто нужен туннель и в случае, если часто, прорыть нормальный ipsec.

Удалось соеденить. Openswan 2.4 (altlinux server 4) c одной стороны и 2.6 (kubuntu 9.10) с другой. Конфиг использовал такой же, но не нужен no_oe.conf. Долго мучался пока не поставил compress=no. При этом я засомневался, что сжатие раньше работало 0_0 Надо будет поковырять в виртуалбоксе.Раньше openswan 2.6 я ставил из исходников и заставить ( Read more... )

Сегодня практически добил туннель вот для этого: http://clubs.ya.ru/4611686018427388112/replies.xml?item_no=176Read more... )