В этом посте будет рассмотрено создание ipsec-туннелей между Cisco 2811 и HP MSR900 в двух вариантах: а) Site-to-site ipsec с привязкой crypto map к внешнему интерфейсу; б) IPSec с использованием ipsec profile и привязкой к виртуальным интерфейсам (VTI)