xcme

IKEv2 же )))

Не волшебник в IPSec и с crypto-map не работал. Циска пишет что crypto-map это legacy, как, кстати, и IKE/ISAKMP. Если это допустимо, можно попробовать через тоннель. Нужно создать профиль и прикрепить его к туннелю и так все работает. Вот здесь how-to: https://github.com/Azure/Azure-vpn-config-samples/blob/master/Cisco/Current/ASR/Site-to-Site_VPN_using_Cisco_ASR.md P.S. 2960 нет, сделал на i86linux-L3 в UNetLab - там работает.

При потреблении в ЧНН около 1 мбита на пользователя больше она просто не прожует по пропускной способности в 10Г линках. Да, можно еще и 1Г порты использовать, но это неудобно. По сути, в том месте это все, что есть. Специально не ограничивается ничего. Сервисов по минимуму - редирект и полисинг. Каких либо проблем нет, поставил и забыл. Да, конечно пора уже о расширении думать, но сейчас все думают о "Яровой" :)

У меня число PPPoE сессий на ASR-1001x достигает 9,5k.

Предположим, сеть X.X.X.0/24 терминируется на Fa/0. Тогда Маршрут /32 появится у соседей как D EX.

Вот ZyXEL тоже подерживает EoIP и не мешает ему проприетарность. Может микротик его потом открытым сделает, как циска свой EIGRP.

Подпишусь на тему

Вот кто бы пояснил что это?

Хм, а вот циска совсем по другому объясняет это:

@Bushi Чем закончилось?

Есть еще лайфхак с порт-бейзд куинку )

У вас там вылетает сколько vlan?

Это в FIB или вообще? У меня по BGP 2,2 млн, активных 0,7.

Не-не-не, Дэвид Блейн ))) Похоже, так)

Changelog есть за последние пару лет?