.168.99.O/24) activé par défaut, mais attention à ne pas le brancher sur le réseau de prod sous peine ... earer les compteurs d'interface ("bas niveau", ça ne met pas à jour les compteur de la première comman... et ICMP (8)), un seul octet de plus (1473) et on ne pourra plus l'envoyer sans fragmenter, donc cela ... ns les comptes utilisateur).
Il est conseillé de ne pas router de trafic utilisateur par ces interfac
de configurer sur l'équipement afin d'être sûr de ne pas avoir de doublon. C'est pour cela qu'on utili... ==Mot de passe MD5=====
Sécurité minimalisme, ça ne mange pas de pain de l'utiliser (à configurer sur... exemple pour être sûr que notre peer 192.168.0.2 ne nous annonce que des préfixes dans la plage 192.1... ais cette solution consomme plus de ressources et ne devrait être réservée que pour des actions plus s
ité comme pour un flux standard.\\
Ce type de VPN ne montera pas s'il n'y a pas de règle de sécurité a... rrors
</code>
=====Debug/Troubleshoot=====
NB : ne pas oublier qu'un tunnel ne montera __que__ si au moins une règle de sécurité le matche, sur le firew... rs la même machine (et sur la même interface). On ne peut pas utiliser la même **remote-gw** (la même
s restrictions qui font que, par exemple, un flux ne peut être accéléré que si les 2 ports d'entrée et... sur des ports reliés aux différents NP6, afin de ne pas les saturer.
Comme indiqué dans la source, o... ces ports ont une capacité de 10Gbps chacun, ils ne pourront donc pas être pleinement accélérés s'ils... s en interne sur le même NP6 ; de fait, l’agrégat ne pourra pas dépasser 40Gbps de débit accéléré, pui
means IPsec traffic.
</code>
Certaines sessions ne sont pas accélérées, la raison est indiquée par l... d'un NP4 et un CP8) offloade tous ses flux. S'il ne le faisait pas on aurait les compteurs ''SOFTWARE