VPN от сайта к сайту - Форум UBIQUITI.RU

VPN от сайта к сайту, UniFi Network

ccarmock

Guest

23.03.2025 19:55:00

Хочу заменить центральный Draytek роутер, к которому подключено несколько VPN-соединений типа site to site от других Draytek роутеров. Все они IPSec VPN, так что, думаю, должно быть просто. Однако, вижу, что тип шифрования AES256, что поддерживается Unifi gateway, но алгоритм хеширования используется SHA256. Кажется, Ubiquiti поддерживает только MD5 & SHA1, это правда? Есть ли способ использовать SHA256?

ccarmock

Guest

27.04.2025 16:25:00

Просто хотел вернуться к своему посту на всякий случай, вдруг кому-то пригодится – после добавления UCG Fiber в сеть дополнительные опции появились корректно. Site to Site VPN работают нормально с площадками, где на другом конце стоят Draytek роутеры. Но обнаружил, что туннели пропадают через какое-то время.

EmBeEm Guest	#3 24.03.2025 04:17:00 Да, многие функции/опции не будут отображаться в сетевом приложении, пока у вас нет Unifi Gateway. Полагаю, что любые шлюзы с текущей прошивкой будут поддерживать эти опции.

ccarmock Guest	#4 23.03.2025 21:35:00 Спасибо за это. Я уже изучал интерфейс без Ubiquiti gateway, так что, возможно, этот вариант появится, когда он будет подключен к сети. Остальные опции видны.

F1le

Guest

23.03.2025 20:15:00

Давайте будем честны. Unifi шлюзы/маршрутизаторы - это не топовое оборудование, они в основном рассчитаны на обычных людей, которым не нужно досконально разбираться во всех проблемах сетей. Любые повышенные требования автоматически дисквалифицируют эти маршрутизаторы, и вам стоит это понять. Мне нужны более продвинутые маршрутизаторы, например, с приоритизацией трафика для IPTV - чего вы, вероятно, никогда не сделаете на Unifi шлюзах. Хотя я люблю сетевое/камерное оборудование от Unifi, я никогда не буду использовать их маршрутизаторы, потому что они не соответствуют моим требованиям.

EmBeEm Guest	#6 23.03.2025 20:40:00 Использую UXG-Pro (4.1.10) и самохостную сеть (9.1.105) с IPsec к UXG-Max (4.1.10), и у меня есть эти варианты хеширования. Не могу сказать, как обстоят дела с другими шлюзами.

Читают тему (гостей: 1)