Ha valamihez nem értek, nekem nem fáj beismerni. Network-el műkedvelő szinten foglalkozok, nincs ccie routing szviccsing szekuritim, de sokszor jól jött már hogy ehhez is konyítok. Ha datacenter, vrf, bgp kerül szóba, az mar nem az én asztalom.
Irodalomkutatással sokra nem mentem, az Ipsec guide-ok a fősodratú vonalon csak a public static IP-t tárgyalják, mert az a kényelmes gyors, egyszerűen letudható. Franc se gondolta volna hogy ennyi szívás a dinamikus IP, csak ha már az ember beszerezte az eszközt és beállította. Hagyjam a francba, és inkább openvpn legyen a site2site tunnel? Mobil kliensek (csak android, abból is preferált lenne az app nélkül natív támogatott), road warrior windows 7,8,10 natív ipsec kliens is szopás lesz?