не вывозит проц у него
что за борд?
Vlad
Artem
момент
Artem
Artem
Добрый.
Имеется центральный сервер OpenVPN под FreeBSD. К нему в качестве клиентовOpenVPN (порядка 20 штук) подключаются Mikrotik (RB2011UiAS-2HnD-IN и RB951G-2HnD). В такой реализации меня не устраивает реализация OpenVPN`а в Mikrotik, а именно Unsupported:UDP &LZO compression. И как следствие очень низкая скорость (у меня максимум 8Мбит при канале 100Мбит)
Смотрю в сторону IPSec, но некогда его не использовал.
Подскажите, кто использует IPSec на Mikrotik. Какие скорости у вас получается достичь, какие грабли ?
Спасибо.
Artem
ну и вот темка с тостера
Vlad
Artem
дак прикол в том что там как таковой нагрузки то нету
Vlad
возьмите rb750gr3 и вытяните до 450мбит
Artem
по трафику в сысле
Artem
сколько денег она стоит ?
Artem
+-
Vlad
60$
Artem
микротик очень странный вендор, который в своих спеках не пишет производительность fw/vpn :/
Vlad
у нас он стоит 3000р
Vlad
микротик очень странный вендор, который в своих спеках не пишет производительность fw/vpn :/
пишет, читать надо )) ссылку мне не дает выкладывать
Vlad
там есть кнопка Test results
Artem
реальных цифр они все равно наверное не выложат 😊
Vlad
там и смотрите ))
Dmitry
возьмите rb750gr3 и вытяните до 450мбит
не получится там такой производительности, поддержка openvpn слабая - собственно сам протокол работает в userspace.
Roman
Rb2011--->hap ac 12-18mb и все при локалке 100
Roman
Проц 90%
Vlad
у 2011 проц слабый
Artem
жесть
Artem
а тесты ipsec over gre есть у кого ?
Vlad
На 952 железке много не вытяните
Artem
сейчас поднял пока что просто ГРЕ на том же ван канале что и openvpn там задержка даже лучше :\ и канал в итоге более стабильнее
Dmitry
а тесты ipsec over gre есть у кого ?
RB750g1 - дуплекс 6 Мбит/c c FW/PBR/L7/OSPF проц. 75-80% / 2011 - дуплекс 12/15 с FW/PBR/OSPF/L7 75-80% / RB1100Ahx2 - дуплекс 250 30-40%
Dmitry
на hEX - можно ожидать результатов ipsec в районе дуплекса 100Мбит/c
Vlad
в hEX же аппаратное шифрвание ipsec
Vlad
IPsec test results
RB750Gr3 MT7621A IPsec throughput
Mode Configuration 1400 byte 512 byte 64 byte
kpps Mbps kpps Mbps kpps Mbps
Single tunnel AES-128-CBC + SHA1 41.9 469.3 42.3 173.3 41.5 21.2
256 tunnels AES-128-CBC + SHA1 41.9 469.3 43.7 179 42.7 21.9
256 tunnels AES-128-CBC + SHA256 42.2 472.6 44.4 181.9 42.7 21.9
256 tunnels AES-256-CBC + SHA1 32 358.4 40 163.8 40.5 20.7
256 tunnels AES-256-CBC + SHA256 32.1 359.5 39.7 162.6 40.5 20.7
Vlad
вот результаты
Dmitry
синтетические тесты производителя - это ... хмм, недостижимый идеал
Vlad
ну почему же, сколько раз проверяли все было так, все зависит от настроек и других нагрузок
Vlad
для себя сначала надо поставить задачу а потом выбирать роутер, можно и ccr взять который вытянеточень много
Dmitry
ну почему же, сколько раз проверяли все было так, все зависит от настроек и других нагрузок
я спорить не собираюсь, если у вас работает - здорово. покажите график 🙂
Moneron 🇷🇺
Moneron 🇷🇺
синтетические тесты производителя - это ... хмм, недостижимый идеал
Я 200 в дуплексе гонял
Dmitry
А если l2tp + ipsec ?
свои результаты с реальным трафиком и конфигурацию сервисов я привел выше, для используемых платформ. это как раз l2tp-ipsec. hEX-ов у меня нет.
Vlad
свои результаты с реальным трафиком и конфигурацию сервисов я привел выше, для используемых платформ. это как раз l2tp-ipsec. hEX-ов у меня нет.
Дмитрий у меня есть hEXы нет времени, приезжай дам потестить ))
Roman
Diana
Спрошу-ка и здесь. А то не верю что это невозможно. Есть сетка. В ней прокси. Хочу настроить микротик, что бы в браузере юзера(подключенного к тику) проксю прописывать было не надо. (Юзеру в той сетке не обязательно находиться в л2 со всеми остальными, могу разделить, но только с натом. Оборудование той сетки не мое). Что гуглить для такой настройки?
Artem
На том же тике
Vlad
да к сожалению 443 порт он не смогет проксировать только 80
Diana
Стоп
Artem
Спрошу-ка и здесь. А то не верю что это невозможно. Есть сетка. В ней прокси. Хочу настроить микротик, что бы в браузере юзера(подключенного к тику) проксю прописывать было не надо. (Юзеру в той сетке не обязательно находиться в л2 со всеми остальными, могу разделить, но только с натом. Оборудование той сетки не мое). Что гуглить для такой настройки?
Я пожалуй может ерунду скажу, нооо гпо?
Diana
Ещё раз. Прокси есть, как мне через него научить ходить тик?
Artem
Ни как
Artem
Зачем через тик?
Artem
Либо нат на прокси делать что уже бредом попахивает
Diana
Я пожалуй может ерунду скажу, нооо гпо?
В общем. Есть дырка в инетя в институте. Там прокся. Хочу брать с собой тик и сидеть в этом инете с телефона.
Diana
Естественно не прописывая никакие прокси
Bogdan Haidai
прикольная капча. почти капча
Diana
Либо нат на прокси делать что уже бредом попахивает
Хмм, а это как? Пока не поняла мозгом, чтобы научить этому компьютер.
Cumberbatch
Спрошу-ка и здесь. А то не верю что это невозможно. Есть сетка. В ней прокси. Хочу настроить микротик, что бы в браузере юзера(подключенного к тику) проксю прописывать было не надо. (Юзеру в той сетке не обязательно находиться в л2 со всеми остальными, могу разделить, но только с натом. Оборудование той сетки не мое). Что гуглить для такой настройки?
Так а в чем проблема dst nat по 80 и 443 порту делать на микроте? Host браузер отправит какой нужно. Если логин пароль прокси не требует то гуд. ХоТя 443 наверное не пойдёт.
Diana
Innokentiy
для телефона не знаю
Cumberbatch
Фишка в чем, на телефоне не хочу делать настроек
Вообще можно же для конкретного sid сделать прокси свой. Один раз забить и гуд
Stas
ребята в interface list создал новую группу
Stas
и поместил туда овпн
Stas
подключение
Stas
но каждый раз сбрасывается, когда клиент отваливается
Stas
как на постоянку видеть это овпн подключение?
Cumberbatch
Ovpn server binding
Vlad
OVPN SERVER BINDING
Cumberbatch
как на постоянку видеть это овпн подключение?
Вам ответили. При пожалуйста формируйте мысль в одном сообщении
Anonymous
Всем привет! Есть 2 вопроса: 1 вопрос - возможно ли использовать Микротик в качестве Wi-fi точки доступа и клиента одновременно? 2 вопрос - возможно ли использовать Микротик в качестве множества Wi-fi клиентов загоняемых в vpn туннель?
Artem
щикарно, смена open-vpn на gre то же не помогла
Artem
Interface gre-tunnel1(): Speed 15.05.2019 14:29:37 10 Mbps