добрый день, ребята! подскажите пожалуйста, какой сейчас самый стабильный, простой и производительный способ поднять впн-клиент на микротике?

добрый день, ребята! подскажите пожалуйста, какой сейчас самый стабильный, простой и производительный способ поднять впн-клиент на микротике?

Не совсем понятен вопрос

Желательно подсказывать вплоть до конкретных режимов шифрования, хендшейка и тд. Пока тыкала OVPN, но очень ограничен он на микротике (нет udp как минимум)

Пользуй sstp

Пользуй sstp

спасибо, про него я вообще ничего не слышала, почитаю

и я правильно понимаю, что на hap ac нет аппаратного шифрования?

я поднимала l2tp/ipsec и было медленно (хотя с другой стороны, нагрузка на цп была низкой)

А какая цель конечная?

Что будет гулять по впну?

всё подряд

обычный пользовательский трафик да вплоть до игр каких-нибудь

Gre+ipsec попробуй

IPIP + IPSEC

вообще неплохим вариантом был бы ikev2/ipsec, но я банально не справилась с подключением к серверу с логин-парольной авторизацией. такое чувство, что его поддержка тоже ограничена сильно

спасибо всем

Скорость и стабильность впна сильно зависит от провайдера. Только опытным путём можно подобрать. Я остановился на сстп и л2тп

ikev2 авторизация по сертам не вариант ? https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Road_Warrior_setup_using_IKEv2_with_RSA_authentication

ikev2 авторизация по сертам не вариант ? https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Road_Warrior_setup_using_IKEv2_with_RSA_authentication

понимаю, что было бы лучшим вариантом, но по ряду причин не могу его выбрать

спасибо всем еще раз! <3 а есть вообще смысл ожидать ovpn udp или исторически так сложилось, что его нет, и менять это не планируют?

В рос 7 😂

))))))))))))))

В рос 7 😂

это мем такой, что всё обязательно прибудет вместе с рос 7, или там правда обещают?)

так, видимо, мем всё-таки :D

В рос 7 😂

И в халфлайф 3

спасибо всем еще раз! <3 а есть вообще смысл ожидать ovpn udp или исторически так сложилось, что его нет, и менять это не планируют?

Наиболее производительный vpn-протокол в реализации микротика все-таки L2TP

правда обещают

Он udp-based и позволяет использовать разные варианты шифрования

это мем такой, что всё обязательно прибудет вместе с рос 7, или там правда обещают?)

Мне несколько раз в саппорте обещали. Это оф мем

Наиболее производительный vpn-протокол в реализации микротика все-таки L2TP

over ipsec в том числе?

Мне несколько раз в саппорте обещали. Это оф мем

Даже ходили офф слухи что покажут альфу РОС7 на европейском муме )

over ipsec в том числе?

Да. Причем, IPSec можно как поверх, так и внутри L2TP линка

Да. Причем, IPSec можно как поверх, так и внутри L2TP линка

про IPSec/L2TP вообще впервые слышу

столько нового :D

про IPSec/L2TP вообще впервые слышу

Вы планируете site-to-site vpn поднимать (две подсети соединить)? Или конечных единичных клиентов подключать?

Вы планируете site-to-site vpn поднимать (две подсети соединить)? Или конечных единичных клиентов подключать?

конечных единичных клиентов к одному серверу

с логин-парольной авторизацией обязательно

помоему L2TP/IPSec наилучший вариант - но я так же и по ovpn сижу - тоже норм

Тогда L2TP. Шифрование mppe128 или ipsec по выбору

sstp и ovpn менее производительны. Их сильная сторона - "проходимость" через кртвыеифаерволы провайдеров.

Тогда L2TP. Шифрование mppe128 или ipsec по выбору

Тоже пока к этому склоняюсь, спасибо! SSTP вроде тоже норм для client-to-site, но надо подробнее изучать, никогда не пробовала

Для подключения windows-клиентов по sstp придется заморочиться выпуском сертификатов. Без сертификатов не подключится

Ну меня интересует именно подключение с RouterOS

Тогда проще. RoutrrOS-based устроуства для соединения по sstp сертификатов не требуют

Остается определиться с необходимой производительностью и имеющейся пропускной способностью линков

Всё очень разное и неизвестное, поэтому пытаюсь найти компромисс

Останавливаюсь на L2TP/IPsec пока. Если будут плохие результаты, буду думать дальше

Ipsec можно поднимать внутри туннеля. Тогда тип инкапсулирующего протокола неважен.

Вопрос, нужен ли вам действительно именно IPSec. Возможно, хватит обычного mppe128

Всё же пригодится IPSec

добрый день, ребята! подскажите пожалуйста, какой сейчас самый стабильный, простой и производительный способ поднять впн-клиент на микротике?

L2tp+ipsec. Делаем два пула, создаём профиль с этими пулами и чендж мсс, открываем ппп, включаем л2тп-сервер, выбираем созданый профиль, юз-айписек=реквайрд, вбиваем ключ. После этого создаём учётные записи на вкладке secrets. В фаерволе открываем udp: 500,1701,4500 на инпут. Как настраивать на винде л2тп, думаю, описывать не нужно

L2tp+ipsec. Делаем два пула, создаём профиль с этими пулами и чендж мсс, открываем ппп, включаем л2тп-сервер, выбираем созданый профиль, юз-айписек=реквайрд, вбиваем ключ. После этого создаём учётные записи на вкладке secrets. В фаерволе открываем udp: 500,1701,4500 на инпут. Как настраивать на винде л2тп, думаю, описывать не нужно

сервер на микротике мне поднимать как раз не надо, но я всё же остановилась на этом варианте для клиента) спасибо!

спасибо всем еще раз! <3 а есть вообще смысл ожидать ovpn udp или исторически так сложилось, что его нет, и менять это не планируют?

В 7й версии точно будет. Только сроки выхода неточные.

да, мне сказали уже, что вместе с HL3 выйдет

будем ждать

И в халфлайф 3

@koteeq , вот это мем. А рос7, надеюсь, выйдет

в смысле мем? hl3 не выйдет?

с логин-парольной авторизацией обязательно

Очень клёвый вариант – ike xauth, там и роуты пушить можно

Очень клёвый вариант – ike xauth, там и роуты пушить можно

это ключ + логин-пароль?

Да

спасибо!

MUM - MikroTik User Meeting https://mum.mikrotik.com/2018/EU/agenda/EN

Тут был годный мануал, ищите.

да, вижу доклад, отлично

@moneron зачем два пула, для Local Address и Remote Address в PPP Profile? Нельзя указать в Local Address один IP сервера?

привычка. Некоторы протоколы не работают, например, ldp

Коллеги, кто на арубу CHR ставил? Не могу понять как подсунуть ему routeros.iso / vmkd / vhdx

Вижу только в про версии возможность ставить кастомные образы. Кто-то уже ставил CHR на смарт тариф за 1 евро?

Ну меня интересует именно подключение с RouterOS

EoIP+ipsec

ненене, это уж совсем не то)

я разобралась уже, спасибо всем огромное

Коллеги, кто на арубу CHR ставил? Не могу понять как подсунуть ему routeros.iso / vmkd / vhdx

да

wget http://download2.mikrotik.com/routeros/6.42.1/chr-6.42.1.img.zip -O chr.img.zip echo u > /proc/sysrq-trigger && gunzip -c chr.img.zip | dd of=/dev/sda

но главное разделы еще проверить, я не помню какие там по умолчанию

wget http://download2.mikrotik.com/routeros/6.42.1/chr-6.42.1.img.zip -O chr.img.zip echo u > /proc/sysrq-trigger && gunzip -c chr.img.zip | dd of=/dev/sda

Благодарю!

я разобралась уже, спасибо всем огромное

Женщина, которая умеет в микротик и в ipsec? Спасибо, о Боже! Дай нам больше таких!

я нейросеть

Отчет по созданию поста на официальном сайте техподдержки Микротик. Я задал вопрос: Greetings. Not really sure what I'm writing in the correct thread of the forum, I apologize in advance. I want to propose an improvement for the router, the improvement consists in creating a new tool of the system, similar to the scheduler, but the scripts should be run not by time, but by the event of the system. For example: Run the script if the main route has stopped working or the backup provider's route has become active. To efficiently manage the router and its resources, you do not need to run the script every second, you need to monitor the variables / interrupts of the system and trigger a script or other action by triggering certain event criteria. Ie the launch of the script should be done by analogy with snmp trap I think this tool will greatly simplify the life of many administrators. Sincerely, Evgeny Plekhanov. —-###---- Два ответа, типа я не первый... 1. Please read the forum before you ask for anything that was already asked many times. Use Google if you cannot use forum search function for whatever reason. viewtopic.php?t=29986 And many others. —------------------------------------------------------------------------------------------------------------------- 2. The Forum Index, to the right of HOME symbol above (third row of information) above, is a selection that will show you all the forums. The first being.............. RouterOS v6 RC and v7 BETA BETA Testing and Feature Suggestions for the next RouterOS release (ROS v7) OR number six which is ironically called....... SCRIPTING Jarda's suggestion is very good in terms of doing searches, the search box can be found in the upper right hand corner of the ACTIVE TOPIC ROW, located just below the MiKroTIK Banner header in blue. (just to the left of the person symbol) with the words 'Search..." I use the search feature frequently. —------------------------------------------------------------------------------------------------------------------- Далее мой топик заблокировали. Вопрос, почему ? Есть кто столкнулся с теми же проблемами, два ответа не являются "ответами" на мой вопроос.

Самый первый топик небыл даже опубликован и был удален.+

Вопрос на родном, любимом: Приветствую. Не совсем уверен что пишу в правильной ветке форума, заранее извиняюсь. Хочу предложить улучшение для РоутерОС, улучшение заключается в создании нового инструмента системы, похожего на планировщик, но скрипты должны запускаться не по времени, а по событию системы. Например: Запустить скрипт если основной маршрут перестал работать или маршрут резервного провайдера стал активным. Для эффективного управления маршрутизатором и его ресурсами не нужно запускать скрипт каждую секунду, нужно следить за переменными / прерываниями системы и по срабатываниям определенным критериям событий запускать скрипт или иное действие. Тоесть запуск скрипта нужно производить по аналогии с снмп trap Думаю данный инструмент намного упростит жизнь множеству администраторов. С уважением, Евгений Плеханов

Это очень востребованно, пуркуа нот интерестед ?