Собственно вопрос , что может быть не так?

видимо пятница...

давай по порядку

ipsec между loopback поднят

далее ты поднимаешь между loopback уже GRE

в GRE пихаешь OSPF

так?

видимо пятница...

так?

да

как ты распространяешь маршрутную информацию?

редистребьюцией в инстансе?

пока просто в нетворксы закинул

покажи маршрут как выглядит

планировал как redistrebite static

который прилетает в таблицу маршрутизации

4 ADo 192.168.169.0/24 10.10.10.2 110 5 ADo 192.168.170.0/24 10.10.10.2 110

с этого микрота пинг до 10,10,10,2 есть?

да

а что тогда не работает?

нет связи между сетями которые анонсируются по ospf, по факту работает только транспортная сеть

вот маршруты на втором ADo 192.168.230.0/24 10.10.10.1 110 7 ADo 192.168.235.0/24 10.10.10.1 110

то есть нет связи между 192,168,169,0/24 и к примеру 192,168,235,0/24

сек

так

в этой подсети какой ip адрес у микротика?

192.168.169.0/24

и в этой 192.168.230.0/24

везде первый

выполни

/ping address=192.168.230.1 src-address=192.168.169.1

c 192.168.169.1

везде первый

ну как?

SEQ HOST SIZE TTL TIME STATUS 0 192.168.230.1 timeout 1 192.168.230.1 timeout 2 192.168.230.1 timeout

а ты два провайдера с манглами настраивал?

да, но я уже грешил на эту схему и пока оставил по одному с обоих сторон

сделай так

стоп

ты вообще мангы убрал?

да

все все

а в /ip route кгду всё убрал?

rule

вобщем чюдес не бывает

написал в личку

Господа, на Микротике есть VPN cо сжатием трафика? Например как у циски LZM.

нет

Господа, на Микротике есть VPN cо сжатием трафика? Например как у циски LZM.

Есть, но только не в openvpn

Настраивается в профиле ppp

Use-compression

Господа, на Микротике есть VPN cо сжатием трафика? Например как у циски LZM.

А зачем вам? Оно полезно совсем уж редко когда, сейчас почти все выше уровнем уже сжато

Use-compression

а оно не заголовки ли только жмет?

а оно не заголовки ли только жмет?

Не готов ответить точно, но есть use-vj-compression который жмет только заголовки

И об этом явно сказано в документации

Не готов ответить точно, но есть use-vj-compression который жмет только заголовки

затестил сейчас sstp тоннель с включенной Use-compression=yes 20 мбит. с отключенной компрессией - теже 20 мбпс

А чего ты ожидал?

прогнал траффик через ovpn с включенным сжатием в канале с 5 мб - iperf показал 45 мбит

выключил компрессию в ovpn - 5 мбит iperf показывает

Похорошему тебе надо посчитать биты пройденные через туннель и до туннеля и сравнить

Впервых и разных туннелей разные заголовки отсюда бессмысленно сравнивать на разных тунелях

А зачем вам? Оно полезно совсем уж редко когда, сейчас почти все выше уровнем уже сжато

В одной конторе столкнулся жадный провайдером.

Впервых и разных туннелей разные заголовки отсюда бессмысленно сравнивать на разных тунелях

сделал sstp тоннель, ограничил его на 10 мбпс. сделал файл из нолей на двести метров, прогнал rsync с отключенным сжатием в ssh и в самом rsync - затестил тоннель как с включенным сжатием так и с не включенным скорости передачи теже, в тоннеле передалось 200 мб в обоих случаях

чистый тест )

Хм

Интересно

Ради интереса попробуй отключи шифрование

С обоих сторон

В одной конторе столкнулся жадный провайдером.

Забыл как железки называться, на хабре были статейки, как работают через спутник. Вот там сжатие так сжатие по сигнатурам

ERROR: S client not available

Riverbed

Riverbed

Спасибо, но не купят

Спасибо, но не купят

Тут наверно все зависят от требования бизнеса, может она себя окупит в гарантийный срок, так тогда получится ещё и выгода

С обоих сторон

тож самое

не жмет

тож самое

Хм

Будет время попробую на разных туннелях

не жмет

А в профиле сервера тоже указывал сжатие?

А в профиле сервера тоже указывал сжатие?

да, на обоих сторонах сделал отдельные профили с явным указанием

А ты с чем сравнивал?

Т. Е сколько прошло через впн понятно

А не туплб

Пятница

в смысле с чем сравнимал? скорость с которой передается файл между двумя машинами сайт 2 сайт

в обоих случаях скорость передачи файла сделаного силами dd if=/dev/zero была одинаковой.

Да не, надо же смотреть сколько пришло перед попаданием в туннель и сколько пришло из туннеля с другой стороны

ну в тоннель у меня уходит 20, в интернет вижу - уходит чуть больше чем 20 мбит

если бы сжимало - в инет уходило бы меньше чем 20 мбит

Блин

Ещё раз, скорость это не показатель

Показатель реальный трафик

счетчики байтов крутились примерно одинаково на ване и на тоннеле

Который пришёл на маршрутизатор и который пришёл на другую сторону туннеля

Товарищи, глядя на картинку выше хочется надеяться что сильные и крепкие еще остались. Ситуация такая, есть микротик1 который по ВПН соединяется с микротик2. Как заставить микротик2 виидеть устройства в сети микротик1?

Товарищи, глядя на картинку выше хочется надеяться что сильные и крепкие еще остались. Ситуация такая, есть микротик1 который по ВПН соединяется с микротик2. Как заставить микротик2 виидеть устройства в сети микротик1?

Прописать маршрут

Прописать маршрут

скорее всего что то не правильно пишу, ибо не получается

Смотри

Допустим адреса впн туннеля у тебя 192.168.100.1 и 2

Сеть за первым микротиком у тебя 192.168.1.0/24

А за вторым 2.0/24

Так вот на первом микротике ты добавляешь маршрут 192.168.2.0/24 через 192.168.100.2