Router и pfSense

andrewww

Добрый день!
Есть ли у кого успешная практика подключения по ipsec какого-нибудь роутера (железки) с pfSense?
Задача в том, что есть маленькие офисы, в которых не целесообразно устанавливать ПК с pfSense, но нужно чтобы был общий канал с pfSense-ом центрального офиса.

werter

Добрый.

Выбирайте, перепрошивайте и пользуйте. Работает OpenVPN, L2TP, PPTP - http://tomato.groov.pl/?page_id=69 , http://tomato.groov.pl/?page_id=31
Из недорогих - Asus RT-N12 VP\ D1 \C1

С IPSec - смотрите в сторону mikrotik. Ну и в гугле - ipsec mikrotik pfsense
http://www.gavioli.net/ipsec-vpn-pfsense-2-1mikrotik-routeros/ , http://www.youtube.com/watch?v=0-ITzy2Ms-E, http://www.administrator.de/wissen/ipsec-vpn-mit-cisco-mikrotik-pfsense-m0n0wall-firewall-fritzbox-und-shrew-u-iphone-client-software-115798.html

http://hotline.ua/computer-besprovodnoe-oborudovanie/mikrotik-rb951ui-2hnd/
http://hotline.ua/computer-besprovodnoe-oborudovanie/mikrotik-rb951-2n/

pigbrother

Присоединяюсь к советам werter.
Если выберете mikrotik - он легко настраивается и прекрасно работает с OppenVPN сервером pfSense , но с ограничениями - нет поддержки компрессии LZO, поддерживается только TCP, только полноценный PKI.

werter

@pigbrother:

Присоединяюсь к советам werter.
Если выберете mikrotik - он легко настраивается и прекрасно работает с OppenVPN сервером pfSense , но с ограничениями - нет поддержки компрессии LZO, поддерживается только TCP, только полноценный PKI.

У TomatoUSB с OpenVPN проблем нет (tun\tap, udp\tcp etc.). А вот IPSec не поддерживает "из-коробки".

andrewww

большое спасибо.