Wednesday February 05 2020 18:51, Eugene Grosbein wrote to All:
EG> Довелось потестировать route-based IPSec tunnel mode EG> под FreeBSD 11.3, это когда в системе создаётся EG> полноценный интерфейс ipsec0 для IPSec туннельного режима. EG> Работает: https://dadv.livejournal.com/209140.html
Hа сколько я помню, в мануалах стронгсвана хоть и рассказывают про эту возможность, но говорят, что проще поднять стандартный gre over ipsec. Меньше проблем с совместимостью. Причем, для линукса точно так-же.