我想請問一下，台灣跟大陸 如果用SSL VPN , IP Sec 弄成 SITE TO SITE 這種方式
品質問題，會不會常有掉封包或擋封包問題，因為大陸防火牆關係.....??
我想了解一下，目前是用專線VPN，有想改!
已邀請的邦友 {{ invite_list.length }}/5
會，而且是你無法預期什麼時候會發生！更甚者，說不定其實是台灣這邊ISP搞的鬼！
我自己就有過慘痛的教訓，原本兩邊都申請4M FTTB做Site to Site IPSEC
本來跑語音、視訊都很順沒有問題。
就不曉得從哪時候開始，語音變得非常LAG，視訊就更不用說了。
分別向兩邊的ISP反應，中國那邊想當然的是不鳥你..
台灣這邊也推說應該是中國電信的問題 ...
結果最後發現，是台灣的ISP改了路由卻沒通知，造成速度整個變得很慢的情況。
問題是反應了之後，ISP也沒辦法改善，說這個新的路由就是他們將來會採用的固定的線路了.....
所以只好還是花大錢去牽 MPLS才解決..
掉封包的話，應該取決於線路的品質
不過建議你在大陸端要申請固定IP的光纖
如果可以的話,最好有備援的線路,畢竟斷線所造成的損失,不是小小IT能承擔的
大陸如果有活動時，有機率會出現不穩或斷線的情形
這兩年我們家就有遇到
所以如果是比較大的據點，建議還是用專線或透過兩邊ISP架easy vpn
小據點再考慮自己建site to site的
這是目前我們家的做法
iThome鐵人賽
看影片追技術