SKY包子 wrote:ipsec傳輸像其它的vpn一樣快啊，您一定有那做錯，
想請教一下，兩台RB750GR3...(恕刪)
請依以下步驟排除錯誤：
１.
路由表/ip route裡，dst-address=0.0.0.0/0(預設路由)的distance=1(優先權為1)
這樣的設置是不佳的
，請將預設路由的優先權(distance)設為5若dst-address=0.0.0.0/0(預設路由)的distance無法變更，
那則為pppoe或dhcp客戶端的add default route決定，
請到pppoe或dhcp客戶端頁籤將distance由1變更為5。
２.
假設RouterA的網段為192.168.1.0/24，ethernet的橋接器名稱是bridge1
RouterB的網段為192.168.2.0/24，ethernet的橋接器名稱是lan
請在RouterA的路由表(/ip route)，新增：
/ip route add dst-address=192.168.2.0/24 gateway=bridge1 distance=2
請在RouterB的路由表(/ip route)，新增：
/ip route add dst-address=192.168.1.0/24 gateway=lan distance=2
這樣問題就解決大半
至於gre做site to site，除步驟流程不同，
但設置流程也不會比ipsec少就是，傳輸更不會比較快。
建議先將從ipsec排錯做起，日後再嘗試gre即可
