Нужно поднять IPsec туннель между двумя локациями
Есть две серверные локации. Одна корпоративная, другая дополнительная. На последней сетевая архитектура следующая. Есть сетевое оборудование в виде маршрутизатора со своим набором ПО. В нем есть свой софт и пункт с IPsec, но там не подходят протоколы и сам он по себе древний. Поэтому сразу забываем про вариант настройки с этого оборудования. Так же на этом маршрутизаторе есть 1 белый ip. На нем без проблем прокидываются порты с этого внешнего ip на любые внутренние ip из его подсети.
Далее за этим маршрутизатором локально находятся два физических сервера гипервизора и виртуалки на них. Все это настроено на локальную подсеть. Все внутри нее работает ровно и без проблем. Оба сервера и виртуалки на них видят друг друга без проблем.
Есть виртуалки с almalinux свежей 9-й ветки и виртуалка с внутренним pfsense. На последей пробовали поднять IPsec туннель, но там был поднят только внутренний локальный wan интерфейс. Для полной картины надо еще и LAN интерфейс, чтобы траффик проходил сквозной. Но как поднять оба интерфейса на локальной сети я пока решения не нашел.
Для решения этой задачи я вижу два варианта
1) Попробовать настроить IPsec на базе локальной pfsense виртуалки, там необходимые данные со стороны корпоративной сети подняты и уже пописаны. Остается только разобраться с текущей дополнительной локацией. Важный момент, она не скозная, а все го лишь виртуалка в подсети.
2) Поднять и настроить IPsec туннель на другой локальной виртуалке на базе almalinux 9 ветки. Которая тоже не основная, а локальная, одна из некоторых виртуалок внутренней сети.
В обоих случаях могу прокинуть нужные порты с внешного ip на любые внутренние.
По итогу нужно, чтобы все эти два сервера и виртуалки в этой локальной сети были доступны из корпоративной сети в обоих направлениях.
Данное предложение только для опытных сетевых специалистов, у которых есть опыт работы с поднятием IPsec туннелей.
Оплата строго после выполненной работы по итогу. Мне удобнее переводить оплату по 10-му номеру договора на тиньков банк. Менее удобно по номеру карты. Других вариантов для меня нет.
Если все устраивает, то жду от вас примерные сроки, бюджет на решение данной задачи и ваш логин в телеграм. Заранее спасибо всем откликнувшимся.