Схема такой сети масштабируема от двух офисов до довольно большой сети крупного предприятия. Применение OSPF позволяет не прописывать маршруты вручную на каждом из маршрутизаторов сети удалённых филиалов, а также позволяет организовать несколько резервных каналов с автоматическим переключением. Начнём с простого — два филиала, на каждом в качестве маршрутизатора стоит Linux. 192.168.1.0/24 ------|Linux |-x.x.x.x~~~~~~~~~~~y.y.y.y- |Linux |-----192.168.2.0/24 Pоутеры (rtr) используют IP multicast для обмена сообщениями, поэтому необходимо использовать туннели GRE over IP...

Схема GRE over IPsec используется, когда нужен GRE-туннель поверх зашифрованного канала IPsec. В ALT Linux GRE-интерфейс можно поднять через TYPE=iptun и TUNTYPE=gre, а затем защитить трафик с помощью strongSwan в режиме transport. Сначала установите необходимые пакеты: apt-get install strongswan frr -y Для проверки прохождения трафика удобно также установить tcpdump: apt-get install tcpdump -y После установки можно переходить к настройке GRE-интерфейса и IPsec-политики. В ALT Linux конфигурация GRE-интерфейса обычно задается в /etc/net/ifaces/gre1/options: TUNLOCAL=x.x.x.x TUNREMOTE=y.y.y.y TUNTYPE=gre TYPE=iptun TUNTTL=64 TUNMTU=1476 TUNOPTIONS='ttl...