>>расскажите, что же вы по тем примерам из handbook настраивали? =) PSK
>>на static public ip? ;)
>По примерам из man'ов. В FreeBSD несколько другая реализация, если вы не
>в курсе.в курсе. вы упоминали фряху, в моем ответе фигурирует слово "handbook".
то что описано в рукокниге на толковое руководство не тянет совсем.
>Не знаю, что именно вы имеете в виду под
>PSK (слишком много вариантов смысла даже в текущем контексте разговоров), я
>имею в виду как ручное задание ключей, так и IKE.
гугл по "ipsec psk" даёт в первой же ссылке расшифровку: preshared key
>Теперь хотелось бы услышать что-то от вас, какой у вас опыт. М?
ну... на описанном strongswan ikev2 с eap. у клиентиков сертификатики на смарткартах + доменная учётка.