Этот калькулятор является причиной этого вопроса: https://ipsec-overhead-calculator.netsec.us/ Если у вас есть два маршрутизатора Cisco с туннелем «сайт-сайт», использующим следующую политику: crypto isakmp policy 1 encryption aes256 hash sha512 группа 16 authentication pre-share крипто isakmp ключ Pass123 адрес 1.1.1.1 крипто ipsec transform-set T1 esp-aes esp-sha-hmac режим tunnel крипто ipsec профиль P1 установить трансформационный набор T1 Какая часть соответствует какому полю в калькуляторе? В частности, поля AH, ESP - Encryption, ESP - Integrity... Спасибо!

]]>https://sla247.ru/forum/topic/2447/вопрос-о-политике-криптографического-протокола-isakmpRSS for NodeThu, 14 May 2026 20:51:19 GMTMon, 02 Mar 2026 12:44:21 GMT60Большое спасибо!

]]>https://sla247.ru/forum/post/17155https://sla247.ru/forum/post/17155Mon, 02 Mar 2026 12:44:23 GMT@ColForbin
калькулятор относится к IPSec SA (набор преобразований). Где вы определяете ESP или AH (вряд ли используется) и режим туннеля или транспорта. ![RobIngram_0-1747852285920.png] crypto ipsec transform-set T1
esp
-aes
esp
-sha-hmac
mode
tunnel

]]>https://sla247.ru/forum/post/17154https://sla247.ru/forum/post/17154Mon, 02 Mar 2026 12:44:22 GMT