Привет всем, Мне нужно настроить несколько VPN-соединений между моей организацией Cisco FTD
и Zscaler в облаке. Проблема с Zscaler заключается в том, что пропускная способность VPN-туннеля
ограничена 200 Мбит/с. Чтобы превысить 1,5 Гбит/с между центром обработки
данных моей организации и Zscaler, мне нужно настроить 8 VPN-туннелей с Zscaler.
Однако Zscaler требует, чтобы у меня было 8 разных публичных IP-адресов для завершения
VPN на Cisco FTD. На маршрутизаторе Cisco IOS довольно легко настроить 8 разных интерфейсов
loopback с публичным IP-адресом и
завершить VPN на этих интерфейсах loopback. Как это сделать
на Cisco FTD? TIA

]]>https://sla247.ru/forum/topic/2418/vpn-между-cisco-ftd-и-zscalerRSS for NodeFri, 15 May 2026 07:22:42 GMTMon, 02 Mar 2026 12:43:17 GMT60@MHM Cisco World
: Вопрос: Могут ли эти интерфейсы обратной связи завершать VPN? В маршрутизаторе Cisco IOS это очень просто, но не в Cisco FTD. Кстати, я не интересуюсь eBGP, по крайней мере, пока.

]]>https://sla247.ru/forum/post/16990https://sla247.ru/forum/post/16990Mon, 02 Mar 2026 12:43:20 GMTПусть другие ответят вам MHM

]]>https://sla247.ru/forum/post/16989https://sla247.ru/forum/post/16989Mon, 02 Mar 2026 12:43:19 GMTАппаратное устройство FTD модели 2120,2130 действительно обеспечивает IPsec 1,5 Гбит/с. Полагаю, что вы используете более простую модель физического/виртуального брандмауэра. Версия FTD 7.3 начала поддерживать интерфейсы обратной связи. Вы не указали, какую версию FTD используете. Возможно, вам следует обновить брандмауэр до версии 7.3 и начать использовать loopback. Не забудьте поставить оценку.

]]>https://sla247.ru/forum/post/16988https://sla247.ru/forum/post/16988Mon, 02 Mar 2026 12:43:18 GMT