Mikrotik, отдельная тема по этому оборудованию Опции

[mussy]

Ранее часто для объединения разных офисов / точек между собой использовал исключительно OPEN VPN. Сейчас начал все больше присматриваться к Mikrotik.

Подскажите, если соединять Mikrotik`овские маршрутизаторы исключительно по EOIP - является ли это достаточным для обеспечения безопасности трафика между офисами? Или нужно еще дополнительно этот туннель шифровать чем-то ?

Сообщение отредактировал Spectral - Jul 15 2020, 22:50

[Vitaliy_y]

eoip, l2tp без шифрования не несут никакой защиты.
Смотря какое оборудование, всякие 2011,951 не жуют ipsec больше 30 мегабит, если нужно гонять ethernet over ip тогда l2tp обернутый ipsec, на нормальных железках качается 100-200 мегабит, если нужны простые туннели можно через ikev2, но там с маршрутизацией поиграться надо.
дальше ospf или bgp, анонсишь сети и сидишь в масле
У меня филиалы бегают через l2tp/ipsec,  roads через ikev2

Сообщение отредактировал Vitaliy_y - Oct 8 2018, 7:07

[mussy]

Смотря какое оборудование, всякие 2011,951 не жуют ipsec больше 30 мегабит

Сейчас пробую между CHR и 2011. Но планирую между CHR`ами и RB760 (Hex S)

Сообщение отредактировал mussy - Oct 8 2018, 11:41

[tiss]

Сейчас пробую между CHR и 2011. Но планирую между CHR`ами и RB760 (Hex S)

Посмотри hap ac2 - говорят там около 150 Мбит можно выжать.