IPsec VPN c multiple subnets

[tarnen]

Добрый день. Имеется с одной стороны Extra (KN-1710) , версия 3.4.12. с другой Zyxel USG 210. Поднят туннель ikev2 между ними , с одной локальной и удаленной сетью. Как добавить дополнительную удаленную подсеть на Keenetic? Чтобы он слал пакеты не только , допустим в 192.168.1.0/24 , а также в 172.16.128.0/24 в тот же самый vpn туннель.

[Le ecureuil]

А usg умеет множество подсетей во вторых фазах?

[tarnen]

Нет. Тоже только с одной. Но эта задача легко решается на нем.  Создаются адресные пространства subnet ( для дополнительных подсетей) , делается группа для этих подсетей, и далее уже route policy

[Le ecureuil]

Так у нас не выйдет. Разве что множество подсетей через ikev2 или cisco unity extensions.

[Edya]

On 9/2/2020 at 9:21 PM, Le ecureuil said:

Так у нас не выйдет. Разве что множество подсетей через ikev2 или cisco unity extensions.

Подскажите пожалуйста, как это сделать через IKEv2?
Заранее спасибо!

[Le ecureuil]

В 30.09.2020 в 11:28, Edya сказал:

Подскажите пожалуйста, как это сделать через IKEv2?
Заранее спасибо!

Пока в стадии планирования.

Если кто сможет проверить умеет ли USG Cisco Unity Extensions для IKEv1, то ему цены не будет.

[Edya]

8 hours ago, Le ecureuil said:

Пока в стадии планирования.

Если кто сможет проверить умеет ли USG Cisco Unity Extensions для IKEv1, то ему цены не будет.

А если брать не Cisco? У меня туннель на Fortigate,  и вот как сделать несколько Security associations никак не пойму и найти как сделать тоже не вышло.

[Ranger]

On 9/2/2020 at 8:11 PM, Le ecureuil said:

А usg умеет множество подсетей во вторых фазах?

А если с обеих сторон Keenetic?

[orom]

А если просто несколько вторых фаз? Может хоть через cli?

 

[Alexey Lyahkov]

А почему не сделать то как делали в старые времена? выделить фейковую сетку и поднять IPIP / GRE / anything - тунель в который маршрутизируй хоть черта в ступе.

(если хочется совсем автоматом - поднимается ospf и больше в эту схему не заглядываем не разу)

Изменено 29 ноября, 2020 пользователем Alexey Lyahkov