![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
Настройка IPSec в Mikrotik
Mar. 2nd, 2020 01:59 pmЛогическая схема настройки IPSec IKEv2 в CLI Mikrotik (на примере защиты gre-туннеля):
Только мне кажется, что понятия Profile и Proposal использованы весьма неортодоксально (как минимум, не как в Cisco)?
В Strongswan сабжевому proposal соответствует параметр "esp=", а сабжевому profile соответствует "ike=". Это в старом синтаксисе.
А в новом синтаксисе, судя по всему, сабжевому proposal соответствует параметр connections.<conn>.children.<child>.esp_proposals, а сабжевому profile соответствует connections.<conn>.proposals.
Вот кто придумал этот разнобой?
Только мне кажется, что понятия Profile и Proposal использованы весьма неортодоксально (как минимум, не как в Cisco)?
В Strongswan сабжевому proposal соответствует параметр "esp=", а сабжевому profile соответствует "ike=". Это в старом синтаксисе.
А в новом синтаксисе, судя по всему, сабжевому proposal соответствует параметр connections.<conn>.children.<child>.esp_proposals, а сабжевому profile соответствует connections.<conn>.proposals.
Вот кто придумал этот разнобой?