EdgeOS bzw. Edgerouter

50 Euro.

Ich wer­de wohl alle Außen­stel­len damit beglücken.

Wie geil! (IPSEC-VPN)

        site-to-site {
            peer a.b.c.d {
                authentication {
                    mode pre-shared-secret
                    pre-shared-secret ****************
                }
                connection-type initiate
                description Zentrale
                ike-group FOO0
                ikev2-reauth inherit
                local-address any
                tunnel 1 {
                    allow-nat-networks disable
                    allow-public-networks disable
                    esp-group FOO0
                    local {
                        prefix x.x.x.x/16
                    }
                    remote {
                        prefix y.y.y.y/16
                    }
                }
                tunnel 2 {
                    allow-nat-networks disable
                    allow-public-networks disable
                    esp-group FOO0
                    local {
                        prefix x.x.x.x/16
                    }
                    remote {
                        prefix z.z.z.z/32
                    }
                }
            }
        }

Ein Peer, meh­re­re Tunnel.
Das gefällt dem alten Mann außerordentlich!