· MikroTik, RouterOS 7.25, IPsec, BGP
Route-based IPsec на MikroTik: xfrm-интерфейсы в RouterOS 7.25
Hub-and-spoke на IPsec без policy на каждую подсеть: туннель становится интерфейсом, маршруты приходят по BGP, отказ ловит BFD.
ЧитатьСтатьи
Разборы реальных конфигураций: сети, VPN, безопасность. Без воды, с готовыми командами.