Вот ipip для прода не встречал практически никогда. gre+ipsec или ipsec+gre онли

Вот ipip для прода не встречал практически никогда. gre+ipsec или ipsec+gre онли

Я IPIP использовал на Hetzner. Там пакеты GRE в сети провайдера по какой-то причине дропались. Было проще перейти на IPIP, чем выносить мозги техподдержке, да ещё и отдельно для каждого из более чем десятка серверов.

Я не спорю, но в большинстве взрослых железок нет этого протокола.

Странно, что-то мне кажется что на всех кошкодевайсах есть

Я не спорю, но в большинстве взрослых железок нет этого протокола.

Не буду спорить, у нас ушли с кошек совсем почти на хувики, и везде гре+ипсек. Дома посмотрю, умеет ли ар1220 ипип.

Ну на них есть зато gre+ipsec+dmvpn

Ну на них есть зато gre+ipsec+dmvpn

Вы, видимо, не в курсе, что в Wireguard использован алгоритм шифрования, с которым хорошо справляются и слабые процессоры.

Да, есть, но у нас структура сети это не предусматривает для филиалов. не разбирался с этим.

посмотрел крч, ар1220 не умеет, но умеет ipv4-ipv6 и наоборот

[rt-ar1-Tunnel0/0/130]tunnel-protocol ? gre Generic Routing Encapsulation ipsec IPSEC Encapsulation ipv4-ipv6 IP over IPv6 encapsulation ipv6-ipv4 IPv6 over IP encapsulation mpls MPLS Encapsulation none Null Encapsulation svpn SVPN Encapsulation

хм, ок.

А можно ссылки по поводу этого замечания, я просто не встречал подобных заявлений

Конкретно ту статью, из которой я это процитировал, я сейчас найти не смог, вот практически то же самое утверждение с офсайта: WireGuard uses ChaCha20Poly1305, which is extremely fast in software on virtually all general purpose CPUs. https://www.wireguard.com/known-limitations/

А можно ссылки по поводу этого замечания, я просто не встречал подобных заявлений

Это в том смысле, что есть процессоры с AES акселераторами - на них любые VPN, использующие AES, будут максимально быстро работать, есть процессоры без AES акселераторов - на них быстро с AES не получится, а тот ChaCha, который используется в Wireguard, гораздо быстрее программной реализации AES и сравним по скорости работы с AES с аппаратным акселератором. Только не просите пруфы и на это, нагуглите как-нибудь сами. Я-то думал, что это общеизвестные факты, а тут, оказывается, про Wireguard знают только то, что им хипстеры пользуются 😆

"WireGuard использует ChaCha20Poly1305, который чрезвычайно быстр в программном обеспечении практически на всех процессорах общего назначения." Нужны тесты и сравнения. Алгоритмы IPSec можно аппаратно обрабатывать на скорости близкой к скорости порта по-моему, не загружая процесор вовсе. Не на всех железках, но всё же... Так что ваше утверждение про слабые процессоры я всё равно оставлю под сомнением.

Это в том смысле, что есть процессоры с AES акселераторами - на них любые VPN, использующие AES, будут максимально быстро работать, есть процессоры без AES акселераторов - на них быстро с AES не получится, а тот ChaCha, который используется в Wireguard, гораздо быстрее программной реализации AES и сравним по скорости работы с AES с аппаратным акселератором. Только не просите пруфы и на это, нагуглите как-нибудь сами. Я-то думал, что это общеизвестные факты, а тут, оказывается, про Wireguard знают только то, что им хипстеры пользуются 😆

потому что он не нужен никому, вот никто и не заморачивается. Пусть он хоть в сто раз быстрее(

зачем нам тесты, когда "вайргард чрезвыйчайно быстр". по-моему этой цифры достаточно для понимания что к чему :)

Тесты есть. Мне было интересно - я их нашёл. Вам, вижу, неинтересно, вы цискам поклоняетесь. Ваше право.

Тесты есть. Мне было интересно - я их нашёл. Вам, вижу, неинтересно, вы цискам поклоняетесь. Ваше право.

Коллеги вопрос теоретический, имеем пару sfp модулей для одномодового волокна расстояние до 20 км, сколько они проживут если из поставить на линию до 100м?

ЧРЕЗВЫЧАЙНО БЫСТР

6.49.6 нашёл пароль в бекапе )

ЧРЕЗВЫЧАЙНО БЫСТР

>keenetic

понятно что вам результаты не нравятся. ничем не могу помочь.

На хаплайте и прочих SMIPS WG перекачивает ~40 мбит, ipsec меньше

🆗 +10 процентов это серьёзное достижение для ЧРЕЗВЫЧАЙНО БЫСТРОГО вайргард

И в каком виде он там хранится?

🆗 +10 процентов это серьёзное достижение для ЧРЕЗВЫЧАЙНО БЫСТРОГО вайргард

Plain text

Ну таки не 10%, а почти в 2 раза, если уж честным быть 😁 Понятное дело, что мало кто себя уважающий будет такое для хоть сколько-нибудь ответственных задач использовать, но тем не менее он быстрее)

Ну таки не 10%, а почти в 2 раза, если уж честным быть 😁 Понятное дело, что мало кто себя уважающий будет такое для хоть сколько-нибудь ответственных задач использовать, но тем не менее он быстрее)

Ну таки не 10%, а почти в 2 раза, если уж честным быть 😁 Понятное дело, что мало кто себя уважающий будет такое для хоть сколько-нибудь ответственных задач использовать, но тем не менее он быстрее)

Где тут *2?

Где тут *2?

А где тут микротик?

Можешь выложить бекап для примера и адрес смещения, т.к. очень не верю... Или лучше, я даю незашифрованный бекап, а с тебя пароль) Слепой тест самое то...

а при чем тут микротик?

Где тут *2?

Я нашел СВОЙ пароль

https://t.me/mikrotikclub/279514 https://t.me/mikrotikclub/279512

я вот может позже сделаю проверку своим мап и маплайт сколько может протащить л2тп+ипсек. Вопрос, какой конкретно айписек?

Plain text

Попробуйте, будет интересно увидеть результат) AES-CBC-128/SHA256

Предположу что пароль был равен имени пользователю, поэтому найдя имя пользователя(которое как раз явно находится) был сделан неверный вывод....

Нет

Что нового в RouterOS 7.4.1, 7.5.beta8: - регулярно вешает hAP lite :( судя по логам, роутеру не хватает оперативной памяти. Достаточно подключиться к роутеру через winbox или просто пользоваться интернетом примерно сутки, чтобы он стал глючить (например, WiFi отваливается, остальное работает. Или внутренняя сеть (свитч?)) или полностью завис. Конфигурация почти по умолчанию, только PPPoE к провайдеру настроен. Откатился на 6.49.6. Судя по всему, на hAP lite Wireguard не будет.

Один вопрос, как у вас получилось с 7 на 6 вернуться?

/system/packages/downgrade, насколько я помню. На вики Микротика есть инструкция по даунгрэйду. Настройки не сбрасывал, проблем не было.

коллеги, вопрос не по теме, но вдруг... проверьте пожалуйста, работает ли у вас.

У меня железка не хочет возвращаться на 6 версию, хоть через system, хоть через netinstall

У меня железка не хочет возвращаться на 6 версию, хоть через system, хоть через netinstall

Расчищай место.

Хватает места

Клиент винда? Так там роут по классу нашлёпывается. Галочка в свойствах впн.

172.18.. /16 бы дало

Ребят, а как в l2tp сделать так, чтобы у клиента был адрес /32, сейчас ситуация такая, что на микроте, работающим как vpn сервер, для пользователя прописываю local address 172.18.1.1 и remote address 172.18.1.2, и когда микрот клиент подключается, то на сервере ip адрес показывает 172.18.1.1/32, а на клиенте ip адрес будет 172.18.1.2/24, почему такая ситуация происходит, как можно это поведение поправить?

посмотрел крч, ар1220 не умеет, но умеет ipv4-ipv6 и наоборот

Умеет, для примера так же как Cisco 2811, с iOS без dmvpn

а можно подсказать, как его научить?

Эххх... Это очень проблематично, т.к. я поменял работу. Если дойдут руки, подключу внешний винт и пришлю