https://www.opennet.ru/openforum/vsluhforumID6/18246.html Здравствуйте.<br>Объясните, пожалуйста, в чем разница между вариантом VPN'а через просто Site-to-Site IPsec и VTI IPSec? В каких случаях надо использовать тот или другой вариант?<br><br>P.S. Я новичек, поэтому не пинайте сильно ногами и на сайт cisco просьба не посылать, т.к. там лучше читать имея хоть какое-то представление о разнице между этими вариантами. Когда я хоть приблизительно пойму в чем недостатки того или друго, и когда тот или иной использовать я сам туда пойду.<br>Заранее благодарен.<br> https://www.opennet.ru/openforum/vsluhforumID6/18246.html#3 Tue, 28 Feb 2012 19:43:51 GMT Сорри, что подымаю старый топик. Возник вопрос - подружить cisco vti ipsec и ipsec на freebsd с gif туннельным интерфейсом получится?<br> https://www.opennet.ru/openforum/vsluhforumID6/18246.html#2 Sun, 15 Feb 2009 19:16:49 GMT &gt;[оверквотинг удален]<br>&gt;2. Поддерживает только туннельный режим, не поддерживает транспортный режим <br>&gt;3. Больше заголовок пакетов по сравнению с plain IPSec <br>&gt;<br>&gt;Преимущества IPSec VTI по сравнению с DMVPN: <br>&gt;1. Меньше заголовок пакета чем в DMVPN (GRE+key+IPSec &gt; IPSec VTI)<br>&gt;2. Проще настраивать <br>&gt;3. Не требует NHRP <br>&gt;<br>&gt;Недостатки IPSec VTI по сравнению с DMVPN: <br>&gt;1. Не поддерживается прямое Spoke-to-Spoke взаимодействие <br><br>Респект! То что надо. Теперь хоть есть от чего плясать. Спасибо большое.<br> https://www.opennet.ru/openforum/vsluhforumID6/18246.html#1 Sun, 15 Feb 2009 18:56:04 GMT &gt;Объясните, пожалуйста, в чем разница между вариантом VPN'а через просто Site-to-Site IPsec <br>&gt;и VTI IPSec? В каких случаях надо использовать тот или другой <br>&gt;вариант? <br><br>Не вдаваясь в глубины теории...<br><br>Преимущества IPSec VTI по сравнению с plain IPSec:<br>1. Проще настраивать и контролировать трафик<br>2. Проще реализовывать QoS для туннеля<br>3. Через IPSec VTI может ходить multicast, а следовательно и протоколы динамической маршрутизации - OSPF, EIGRP, IS-IS, you name it...<br><br>Недостатки IPSec VTI по сравнению с plain IPSec:<br>1. Поддерживается только Cisco (+ достаточно современный IOS)<br>2. Поддерживает только туннельный режим, не поддерживает транспортный режим<br>3. Больше заголовок пакетов по сравнению с plain IPSec<br><br>Преимущества IPSec VTI по сравнению с DMVPN:<br>1. Меньше заголовок пакета чем в DMVPN (GRE+key+IPSec &gt; IPSec VTI)<br>2. Проще настраивать<br>3. Не требует NHRP<br><br>Недостатки IPSec VTI по сравнению с DMVPN:<br>1. Не поддерживается прямое Spoke-to-Spoke взаимодействие<br>