Возможный вариант, Но нужены 3G роутеры с поддержкой бриджа, договора с несколькими операторами, административные процедуры. В общем, хотелось бы этого избежать.
Очень замечательно живет за натом. Это если у вас VTI конечно.
А так - что-то у вас не то. Циска без дополнительных телодвижений обычные криптомапы терминирует без проблем, вне зависимости, за натом клиент или нет. У меня что линксисы, что Vigor-ы, что зюхи работают на ура.
Статический ip провайдера, который полностью транслируется на статический IP в той серой сети за роутером. В случае с 3g-роутерами за рупь - настраиваем функцию DMZ, все галочки VPN passthrough и вуаля.
"Полностью транслируется" имеется в виду static nat? У меня нет уверенности, что там будет не PAT. Да и не удобно получается, когда надо воткнуть временное решение на несколько часов. Инженер приезжает, узнает свой внешний ip, звонит для настройки туннеля и т.п. А если вечер/выходной, на циску никто зайти не может. Поэтому ищу решение, когда в центре ничего донастраивать не надо.
Comments 10
Reply
Reply
Reply
Reply
int tun X
tunnel mode ipsec ipv4
Очень замечательно живет за натом. Это если у вас VTI конечно.
А так - что-то у вас не то. Циска без дополнительных телодвижений обычные криптомапы терминирует без проблем, вне зависимости, за натом клиент или нет. У меня что линксисы, что Vigor-ы, что зюхи работают на ура.
Reply
Reply
Reply
Да и не удобно получается, когда надо воткнуть временное решение на несколько часов. Инженер приезжает, узнает свой внешний ip, звонит для настройки туннеля и т.п. А если вечер/выходной, на циску никто зайти не может. Поэтому ищу решение, когда в центре ничего донастраивать не надо.
Reply
Leave a comment