Соединение двух сетей с пмощью VPN , что выбрать ?

С ipsec'ом гемороя больше со стороны провайдера (некоторые ничего не знают кроме tcp/udp), но он д/быть производительнее.

первая же ссылка в гугле
http://www.ivpn.net/knowledgebase/62/PPTP-vs-L2TP-vs-OpenVPN.html

спасибо , хотелось бы еще услышать мнение людей юзавших обе системы , о преимуществах и не достатках обеих

собственно l2tp/ipsec непланирую будет просто ipsec (strongswan)

ИМХО.
Для чистого site-to-site с помощью ipsec очень желателен статичный ip с обоих сторон.
В случае openvpn, то один как сервер. Другой как клиент. Настроить маршруты и радоваться жизни.
С strongswan не работал, но на cisco asa ipsec site-to-site без статичного айпишника с обоих сторон не заводится.

ну в руководстве strongswan момент с динамикой описан , буду пробовать http://www.strongswan.org/docs/readme2.htm#section_2

Если получится, хоть отпишись, а то интересно.
Идеально бы просто протестировать обе технологии и написать на ЛОР плюсы и минусы каждой.

ок только быстро не обещаю

Я бы выбрал openvpn, хоть он и в userspace, но обычно это не критично (не такой широкий канал между офисами и не такие медленные процессоры на серверах-маршрутизаторах).

Зато openvpn, ИМХО, проще (понятнее) в управлении, так как есть интерфейс tun0, на интерфейсе есть счётчики (Tx/Rx), рулится всё обычными маршрутами (ip route / ip rule). Если вдруг на одной из сторон появися два подключения к сети и захочется два тунеля с распределением трафика по ним, то с openvpn будет проще.

Лет пять использую openswan. Объединение сетей в конфигурации центр-филиалы.

l2tp не использую - авторизация rsa ключами.

Использую klips, т.е. имею интерфейс ipsecX, что в свою очередь позволяет легко рулить iptables и tc.

nat-t и roadwarrior (динамический ip) работают без проблем.

Можно задействовать аппаратную криптографическую акселерацию.

openswan/strongswan прекрасно поддерживаются в openwrt, что особенно ценно в филиалах.

ipsec это зрелое решение строгого шифрования трафика.

Я бы использовал ipsec из-за того, что он есть везде. На линуксе, оффтопике, цисках и длинках. Подключиться можно с любой железки.

IPSEC отлично работает и по UDP в режиме NAT-Traversal с инкапсуляцией, так что ничем не хуже OpenVPN.

Я бы брал IPSEC т.к. он стандарт. И настраивается в два счета, особенно в Strongswan, несколько строк в ipsec.conf, прешаред ключ и вуаля.

IPSEC производительнее. openvpn у меня на P4/3000 не давал скорость больше 30Мбит/с