Схема GRE over IPsec используется, когда нужен GRE-туннель поверх зашифрованного канала IPsec. В ALT Linux GRE-интерфейс можно поднять через TYPE=iptun и TUNTYPE=gre, а затем защитить трафик с помощью strongSwan в режиме transport. Сначала установите необходимые пакеты: apt-get install strongswan frr -y Для проверки прохождения трафика удобно также установить tcpdump: apt-get install tcpdump -y После установки можно переходить к настройке GRE-интерфейса и IPsec-политики. В ALT Linux конфигурация GRE-интерфейса обычно задается в /etc/net/ifaces/gre1/options: TUNLOCAL=x.x.x.x TUNREMOTE=y.y.y.y TUNTYPE=gre TYPE=iptun TUNTTL=64 TUNMTU=1476 TUNOPTIONS='ttl...