Добрый день коллеги. Возник следующий вопрос необходимо поднять VPN соединения с филиалами. Есть следующее оборудование CISCO 2821-центральный маршрутизатор. CISCO 871-машрутизаторы филиалов. Гашел что существуют 3 способа VPN. Подскажите пожулуйста какой лучше использовать в данной ситуации. И если можно киньте линк на документацию по настройке.

• VPN на CISCO 2821,RPaha, 09:44 , 01-Окт-07
• VPN на CISCO 2821,kudachkin, 10:55 , 01-Окт-07
• VPN на CISCO 2821,filippovma, 12:35 , 01-Окт-07

>Добрый день коллеги. Возник следующий вопрос необходимо поднять VPN соединения с филиалами.
>Есть следующее оборудование CISCO 2821-центральный маршрутизатор. CISCO 871-машрутизаторы филиалов. Гашел что
>существуют 3 способа VPN. Подскажите пожулуйста какой лучше использовать в данной
>ситуации. И если можно киньте линк на документацию по настройке.

Если на концах филиалов линк ввиде простого интернета, а не канал типа точка-точка, то надо траффик шифровать, а значит использовать туннель GRE/IPSec. Если же канал точка-точка то просто туннель можно не шифровать и можно использовать туннелирование с инкапсуляцией ip-ip.

Делал  точно такую же вещь - через DMVPN.
Его в доках и ищи. Можно настроить через SDM  - если не охота возится.

Тут главное понимать что и как хочешь получить - вообщем пиши - помогу чем смогу.

Вобщем я в принцепе понял что нуна делать, думаю сделать GRE/IPSec. Вот только не нашел нигде сравнение какой способ всетаки лучше. Как вы думаете?