Различия

Показаны различия между двумя версиями страницы.

--- vpn:gre-over-ipsec-from-linux-to-linux [2013-08-24 21:11] – Andrew A. Sabitov
+++ vpn:gre-over-ipsec-from-linux-to-linux [2022-11-18 22:03] – Andrew A. Sabitov
@@ Строка 8: / Строка 8: @@
 ====== Варианты решения ======
-Наиболее простым способом построить маршрутизацию через туннель является поднятие GRE-туннеля, однако это весьма небезопасно в чистом виде, т.к. GRE не предоставляет родных механизмов надёжной шифрации данных, таких, как у IPSEC.
+Наиболее простым способом построить маршрутизацию через туннель является поднятие GRE-туннеля, однако это весьма небезопасно в чистом виде, т.к. GRE не предоставляет родных механизмов надёжного шифрования данных, таких как у IPSEC.
 Как известно, в режиме transport-mode IPSEC шифрует данные, адресатом и отправителем которых являются концы IPSEC-туннеля. Т.е. если мы даже завернём маршрутизацию удалённой сети через "тот" конец туннеля, наш транзитный трафик шифроваться не будет.